Prevare koje se oslanjaju na socijalni inženjering predstavljaju veliki problem ove godine, kako pokazuje posljednji tromjesečni izvještaj kompanije Avast. Prema njihovim podacima, 90% prijetnji na mobilnim uređajima i 87% prijetnji na desktop računarima odnosi se na prevare, phishing i maliciozno oglašavanje.
Tim za istraživanje prijetnji otkrio je značajan porast u sofisticiranim prevarama koje koriste dipfejk tehnologiju, audio sinhronizaciju i otmicu YouTube kanala radi širenja lažnog sadržaja. Ove prevare često koriste poznate ličnosti i značajne događaje kako bi privukle publiku.
YouTube postaje sve popularnija platforma za prevarante, koji koriste automatizovane sisteme oglašavanja i korisnički generisane sadržaje kako bi zaobišli mjere bezbjednosti. Takođe, YouTube se često koristi kao kanal za usmjeravanje ljudi ka zlonamjernim sajtovima i podršku raznim prevarama, od lažnih poklona do investicionih šema.
Među najčešćim YouTube prevarama su phishing kampanje koje ciljaju kreatore, kompromitovani opisi videa, hakovanje kanala za prevare i zloupotreba legitinog softvera i lažnih sajtova. Osim toga, napadači koriste video snimke kao sredstvo socijalnog inženjeringa kako bi navukli ljude da preuzmu malvere.
Sa porastom prevara, sajber kriminalci se sve više oslanjaju na MaaS poslovni model, koji omogućava organizovanim grupama da regrutuju sitne kriminalce koji distribuiraju malvere u njihovo ime. Ovi kriminalci mogu kupiti, pretplatiti se ili dijeliti profit od malvera.
Najčešći malveri koji se koriste u ovim prevarama su oni koji kradu informacije, a sajber kriminalci nastavljaju da pronalaze nove kanale distribucije. Na primjer, DarkGate se širi preko Microsoft Teams, dok Lumma Stealer nastavlja da se širi putem krekovanog softvera koji se promoviše preko lažnih tutorijala na YouTubeu.
U borbi protiv ovih prevare preporučuje se da korisnici budu oprezni prilikom otvaranja nepoznatih linkova, budu skeptični prema ponudama koje zvuče previše dobro da bi bile istinite i redovno ažuriraju softver kako bi bili zaštićeni od potencijalnih prijetnji.
Sajber kriminalci stalno pronalaze nove načine kako da prevari ljude i ukradu njihove lične informacije, stoga je važno da korisnici budu informisani o trenutnim prijetnjama i da preduzmu što više mjera opreza kako bi sačuvali svoje podatke i privatnost na internetu.
