Los piratas informáticos pueden utilizar muchas tácticas distintas para intentar colar virus. En este caso, nos hacemos eco de cómo están utilizando YouTube para que caigas en la trampa. Buscan robar contraseñas, datos personales o colarte algún malware. Te vamos a explicar cómo actúan, ya que para prevenir ataques de este tipo conviene siempre saber qué estrategias usan los cibercriminales. También te daremos algunos consejos generales.
Se trata de un informe que han presentado desde Avast. En él, analizan cómo han evolucionado las amenazas de seguridad en el último trimestre y hacen mención al caso concreto de YouTube. Al ser una plataforma tan popular, los atacantes pueden tener mayor probabilidad de éxito.
YouTube para colar malware
Pero, ¿cómo utilizan exactamente YouTube para colar malware? Algo bastante utilizado por los atacantes es poner descripciones de vídeos maliciosas. Ojo porque pueden ser canales totalmente creados para engañar, pero también otros legítimos a los que hayan podido acceder de forma fraudulenta. Lo que hacen es poner ahí enlaces que lleven a sitios falsos, cargados de malware o Phishing.
También están enviando campañas de Phishing directamente a los usuarios, especialmente a aquellos que tienen un canal activo. Puede ser una supuesta colaboración, por ejemplo. Lo que buscan es obtener acceso a esa cuenta. Pueden robar la contraseña, enviar enlaces para que instale un supuesto software, robar cookies…
Si ese ataque Phishing tiene éxito, van a poder tener el control total y subir vídeos de todo tipo. Un canal legítimo, podría convertirse rápidamente en una estafa para los suscriptores. De repente, lo que era un canal de cocina o viajes, por ejemplo, se ha convertido en promoción de criptomonedas o en tutoriales para, supuestamente, hackear redes sociales.
El problema es que las diferentes estrategias que utilizan, tienen ahora la ayuda de la Inteligencia Artificial. Pueden crear vídeos falsos más reales, mensajes Phishing que no generen tanta desconfianza o sitios web que parezcan legítimos. De hecho, según indican desde Avast, han aumentado bastante los ataques conocidos como deepfake, en el que falsifican vídeos para explotar la imagen de un personaje famoso.
Protégete de estos ataques
Es esencial que te protejas. Debes hacerlo tanto si eres creador de contenido, como si eres usuario de YouTube. Lo principal es el sentido común. Mucho cuidado con cualquier correo que recibas, ya que podría tratarse de un ataque Phishing. Nunca inicies sesión a través de links que recibes, ni tampoco descargues archivos por este medio. Los enlaces acortados pueden ser un peligro.
Es conveniente que protejas tu cuenta lo máximo posible. Asegúrate siempre de usar una contraseña que sea compleja, además de habilitar la autenticación en dos pasos. Te ayudará a reducir el riesgo de sufrir ataques de suplantación y que alguien logre entrar en tu cuenta. Revisa muy bien la configuración de la cuenta.
Por otra parte, proteger tus dispositivos va a ser clave. Instala siempre un buen antivirus, ya que eso te ayudará a detectar software malicioso y eliminarlo lo antes posible. También debes asegurarte de tener todo actualizado correctamente, algo que será esencial para corregir vulnerabilidades que puedan explotar.
En definitiva, cuidado con YouTube. Cuidado con enlaces que pueda haber en la descripción de los vídeos, vídeos extraños que aparezcan en un canal que sigues o cualquier correo que te llegue y pueda ser Phishing.