Инфоцыгане теперь собирают милостыню через видео.
Исследователи из ИБ-компании WithSecure обнаружили тысячи видеороликов на YouTube, рекламирующих мошеннические схемы инвестирования в криптовалюту USDT (Tether).
Было обнаружено, что сотни каналов YouTube, некоторые из которых имеют большое количество подписчиков и просмотров, ежедневно публикуют новые видео. Некоторые из этих каналов являются проверенными аккаунтами YouTube.
Считается, что мошенническая сеть состоит из около 30 участников, которые используют Telegram для связи и выполнения операций. Злоумышленники создали множество каналов на YouTube, чтобы повысить охваты и вовлеченность мошеннических видео.
Скриншот одного из мошеннических видео
Киберпреступники используют ботов для создания комментариев к видео, чтобы они выглядели правдоподобными – 125 362 комментария были опубликованы 61 048 уникальными каналами. Кроме того, описание видео имели уникальный стиль поисковой оптимизации (SEO), что позволило обмануть функциональность поиска YouTube.
Используя методы сбора и анализа данных, исследователи обнаружили более 700 URL-адресов, связанных с мошенническими инвестиционными приложениями, но заявили, что криптокошельков злоумышленников могут быть тысячи – хештег «#usdtmining», который преступники оставляли под видео, содержит более 3900 похожих видео.
Видео под хэштегом «#usdtmining»
WithSecure смогла идентифицировать 900 жертв и заявила, что в период с июля по ноябрь 2022 года в результате мошенничества жертвы потеряли более $100 000. По словам экспертов, схема нацелена на инвесторов в криптовалюту, а низкокачественные видео на разных языках без локализации указывали на «довольно оппортунистический подход».
