هکرها از طریق کانالهای یوتیوب بدافزار پخش میکنند
این بدافزار میتواند انواع مختلفی از اطلاعات حساس و حیاتی کاربران را مورد سرقت قرار دهد و از این اطلاعات برای فریب کاربران بیشتری استفاده کند. کسپرسکی در مارس ۲۰۲۰، تروجانی را در دل چندین برنامه شناسایی کرد که هکرها به طرق مختلف مانند ایمیلهای اسپم یا لودرها (Loader)، این برنامهها را پخش میکردند. زمانی که این بدافزار -که تحت عنوان RedLine نیز شناخته میشود- فعال شود میتواند اطلاعات حساسی مانند رمزهای عبور، کوکیها، اطلاعات بانکی و... را از مرورگرهای مبتنی بر فایرفاکس، کروم و کرومیوم مورد سرقت قرار دهد. این بدافزار همچنین میتواند اطلاعات کیف پولهای رمزنگاریشده، نرمافزار پیامرسان فوری، FTP، SSH و VPN را نیز به سرقت ببرد. افزون بر این، بدافزار نامبرده حتی میتواند لینکها را از طریق مرورگر پیشفرض سیستم برای دانلود و باز کردن برنامهها باز کند همچنین میتواند بهطور پیچیدهتر نسبت به دریافت اطلاعات حساس کاربران اقدام کند بهطوری که ویدئوهایی را از طریق سیستم فرد قربانی در پلتفرم یوتیوب آپلود میکند. در توضیحات زیر این ویدئوها، لینکی که ادعا میشود چیتها و کرکها در آن وجود دارد، اضافه میشود که کاربران با کلیک روی آن، راه را برای ورود این بدافزار و تروجان به سیستم خود باز میکنند. در توضیحات این ویدئوها، از بازیهایی همچون Final Fantasy XIV، Forza، Lego Star Wars، Rust، Spider-Man، Stray، VRChat، DayZ، Farming Simulator و... نام برده شده است. اگرچه یوتیوب پیشتر برخی از کانالهای مشکوک و خطرناک را در پلتفرم خود مسدود کرده است، اما کاربران باید حواسشان را جمع کرده و روی لینکهای مشکوک کلیک نکنند.