: 3 000 vidéos malveillantes de diffusion de logiciels malveillants sur YouTube

JAKARTA – Check Point Research, un groupe de chercheurs en cybersécurité, a réussi à découvrir des opérations de distribution de logiciels malveillants sur YouTube. La campagne s’appelle YouTube Ghost Network.

Les opérations menées pour diffuser ces vidéos et commentaires dangereux sont menées depuis 2021. Cependant, il y a eu une augmentation significative. En 2025, les chercheurs ont noté une augmentation des téléchargements dangereux triplé jusqu’à trois.

ronyme : « Plusieurs canaux ont été infiltrés par des acteurs de menaces et, à leur tour, ils sont armés pour attirer des centaines de milliers de clients existants pour télécharger des logiciels malveillants. C’est ce qui s’est passé récemment », a déclaré Check Point Research dans un communiqué reçu par VOI.

rénal. Plus de 3 000 vidéos sont associées au réseau malveillant. La campagne est censée exploiter systématiquement les comptes infiltrés grâce à de fausses implications et à des fonctionnalités communautaires de plate-forme.

YouTube Ghost Network utilise un modèle structuré pour maintenir ses opérations. Le compte infiltré est divisé en trois rôles principaux, notamment un téléchargeur vidéo, un éditeur de postes et un rappel d’interaction.

cott est destiné à héberger des vidéos de phishing qui promeuvent des craques de faux logiciels ou des escroqueries de jeux. Ces vidéos demandent souvent aux utilisateurs de désactiver Windows Defender avant le début du processus d’installation.

, le compte de publication a publié des « mises à jour communautaire » contenant des liens vers des archives malveillantes hébergées dans des services tels que MediaFire et Google Play. Enfin, les comptes d’interaction inondent les vidéos de commentaires positifs et des signes de « j’aime ».

al. Cette tactique est conçue pour construire la confiance. Les décrits vidéo incluent généralement des liens téléchargements et des mots de passe pour accéder à des archives protégées. L’utilisation de ces mots de passe est une technique qui peut empêcher le système antivirus de scanner le contenu des archives.

, ceci, c'est un logiciel malveillant qui est déguisé comme une application pirate ou un appareil gratuit. Par exemple, l'une des vidéos parlant du « crack » de Photoshop a été vue jusqu'à 293 000 fois. Cette vidéo a certainement réussi à piéger plusieurs victimes.