Vediamo in dettaglio cosa sta succedendo di nuovo: per ora riguarda numerosi content creator che pubblicano su YouTube e altre piattaforme, ma presto il rischio potrebbe riguardare ognuno di noi.

Creator di alto calibro, tra cui esperti e divulgatori in ambito cyber, sono stati vittima di questa nuova tipologia di attacco phishing, che nel peggiore dei casi porta a conseguenze come la cancellazione del canale.

La vittima riceve una notifica sullo smartphone contenente un avviso di condivisione tramite Google Doc relativo ad un report che li avvisa dell’imminente sospensione del loro account YouTube per violazione di norme della community. La notifica porta alla lettura di un messaggio email contenente un documento PDF, ma si tratta, ovviamente, di una mera esca con tanto di dettagli su quale dei suoi video avrebbe creato la presunta violazione. Il messaggio, facciamo notare, non è stato però contrassegnato come spam in quanto il mittente è un servizio legittimo di Google per la condivisione dei documenti.

Le parole di questo report inducono nel destinatario un senso di urgenza, di pericolo e di invito rapido all’azione che lo porta a leggere il presunto “report sulla violazione”. Un link opportunamente nascosto dentro il PDF porterà al download di un pacchetto compresso contenente il malware camuffato da documento word (si tratta, in realtà, di un file eseguibile).

Come documenta il ricercatore di cybersecurity John Hammond (anch’egli vittima dell’attacco su YouTube), l’eseguibile altro non è che una versione del malware chiamato RedLine, un information stealer che estrae vari tipi di credenziali (ad esempio quelle bancarie) presenti nel dispositivo della vittima e le invia a chi effettuerà il cosiddetto takeover dell’account YouTube, rinominando il canale, rimuovendo i video presenti e lasciando solamente uno streaming live di una delle tante truffe che invitano a fare transazioni con criptomonete con il benestare della mascotte Elon Musk. Questo evento è causa di grandi disagi, problemi di reputazione e perdite economiche ai creator che vivono della pubblicità integrata nei video.
Per quanto tempestivamente i creator vengano avvisati dalla fanbase, il ripristino completo del canale richiede del tempo e anche degli interventi diretti di tecnici di YouTube.
Va da sé che se il malware in questione prende la deriva del ransomware, il danno risulta ancora più grave, specialmente quando quest’ultimo effettua il cosiddetto movimento laterale e infetta più computer sulla stessa rete.