Penyelidik keselamatan dari Kaspersky melaporkan penemuan saluran YouTube popular menyebarkan pemasang (installer) aplikasi pelayar Tor palsu.
Pemasang Tor bersaiz 74MB itu didapati mengandungi kod perisian jahat yang disebarkan oleh saluran YouTube popular dari China yang memiliki lebih daripada 180,000 pelanggan.
Penyelidik Kaspersky menamakan kempen penyebaran perisian jahat itu sebagai OnionPoison.
“Lebih penting lagi, salah satu kandungan fail yang digabungkan dengan pemasang Tor Browser berniat jahat itu dijangkiti perisian pengintip yang berupaya mengumpul pelbagai data peribadi dan menghantarnya ke pelayan arahan dan kawalan.” Penyelidik Kaspersky Leonid Bezvershenko dan Georgy Kucherin.
Pemasang tersebut disebar menerusi pautan yang diletakkan dalam salah satu video yang dimuat naik menerusi saluran itu dalam bulan Januari 2022 lalu di mana video itu sudah ditonton oleh lebih daripada 64,000 tontonan.
Mangsa kepada pemasang itu pula mula dikesan Kaspersky dalam bulan Mac 2022.
Ekoran itu, akaun saluran YouTube itu telah disekat oleh Google kerana melanggar Garis Panduan Komuniti yang ditetapkan YouTube.
Sumber: Secure List