在网络安全威胁不断演变的今天，曾经被视为内容创作、学习和开源协作安全港湾的YouTube和GitHub平台，正日益成为加密货币窃取和个人数据泄露的重灾区。随着2024年的到来，网络犯罪分子采用的手法愈发精妙，他们利用这些平台庞大的用户基础和良好的信誉实施攻击。面对这种形势，了解攻击者的作案手法并采取相应防护措施显得尤为重要。
YouTube和GitHub为何沦为加密货币恶意软件的温床
作为内容创作者或数据科学家，您可能从未怀疑过这些平台的可靠性。但恰恰是这种信任，让它们成为网络犯罪分子的理想目标。这些平台之所以被盯上，主要源于几个关键因素：庞大的用户基础为攻击者提供了海量潜在受害者；GitHub的开放性让恶意代码可以轻易隐藏在看似正常的开源项目中；用户对平台内容的天然信任降低了警惕性；高度互动的社区环境加速了恶意软件的传播；而相对宽松的审查机制则为攻击者提供了可乘之机。
值得注意的是，”恶意软件即服务”(MaaS)的兴起让网络犯罪变得更加专业化。现在，即便是技术能力有限的攻击者，也能通过付费获取专门针对加密货币钱包的窃密工具，比如臭名昭著的RedLine恶意软件。
GitHub平台上的恶意软件传播机制
作为开发者信赖的代码托管平台，GitHub正面临前所未有的安全挑战。攻击者充分利用平台特性，将恶意代码伪装成合法项目，主要针对加密货币钱包和个人隐私信息。
Stargazers Ghost网络的运作内幕
2024年7月，Check Point Research曝光了一个名为Stargazers Ghost网络的恶意软件分发体系。这个网络至少已在GitHub上活跃一年之久，其运作手法极具迷惑性。
攻击者创建了大量”幽灵”账户，这些账户通过收藏仓库、关注用户等正常行为伪装成普通开发者。但实际上，他们在仓库中暗藏恶意链接，专门传播Atlantida Stealer等窃密软件。令人震惊的是，仅四天时间就有超过1300名用户中招。
这个网络传播的恶意软件家族包括Atlantida Stealer、Rhadamanthys、Lumma Stealer和RedLine等。他们主要通过以下几种方式滥用GitHub平台：
README.md文件成为特洛伊木马，看似正常的项目说明中暗藏恶意链接；利用虚假账户刷星标和分支数，人为制造项目可信度；采用账户轮换策略逃避平台监管；在发布版本中隐藏加密压缩的恶意文件。更令人担忧的是，这已经发展成一条黑色产业链，犯罪分子通过出租”刷量”服务获利约10万美元。
了解这些手法有助于用户识别潜在威胁。值得注意的是，GitHub上的星标功能本意是收藏感兴趣的项目，分支功能则是为了便于协作开发，但这些正常功能正被犯罪分子恶意利用。
YouTube平台上的恶意软件传播方式
拥有25亿用户的YouTube平台因其庞大的流量成为攻击者的新目标。犯罪分子通过虚假教程、破解软件视频等方式诱骗用户下载恶意程序。
以Lumma Stealer为例，这款专门窃取浏览器密码、Cookies和加密货币钱包凭证的恶意软件，就通过伪装成软件安装教程的视频传播。攻击者将恶意程序打包成ZIP文件，放在视频描述中的下载链接里。由于视频往往拥有大量观看和好评，普通用户很难察觉其中的猫腻。
更狡猾的是，攻击者还会在GitHub仓库的评论区发布恶意链接，通常搭配”changeme”这样的通用解压密码，进一步降低受害者的戒心。
会话劫持与流劫持：新型攻击手法
网络犯罪技术正在不断升级，会话劫持就是典型代表。这种方法通过窃取会话Cookies绕过双因素认证，直接接管用户账户。2024年3月就发现通过YouTube视频传播的此类恶意软件。
另一种被称为”流劫持”的技术则更为隐蔽。攻击者通过伪造名人账号（如马斯克的特斯拉相关账号），诱导用户进入诈骗陷阱。他们甚至能绕过2FA保护，给受害者造成严重损失。
值得注意的是，网络钓鱼网站常常使用与正规平台相似的域名来迷惑用户。在输入个人信息或下载文件前，务必仔细核实网站真实性。
防护措施与未来展望
面对日益复杂的网络威胁，用户需要采取多重防护措施：定期检查账户活动记录、使用强密码并启用双因素认证、优先选择抗钓鱼的多因素认证方式、谨慎对待不明链接、对”免费”软件保持警惕、及时更新系统补丁。
展望未来，随着AI技术的发展，网络攻击可能会变得更加智能化。想象一下，能够自主与用户互动的AI”幽灵”账户，根据实时对话定制钓鱼内容，这样的威胁将更难防范。在数字平台日益普及的今天，提高安全意识、完善防护措施需要用户、平台和网络安全专家的共同努力。
免责声明：
- 本文转载自【Guneet Kaur】，版权归原作者 【Cointelegraph】所有。如对转载有异议，请联系 Gate Learn 团队，团队会根据相关流程尽速处理。
- 免责声明：本文所表达的观点和意见仅代表作者个人观点，不构成任何投资建议。
- 文章其他语言版本由 Gate Learn 团队翻译， 除非另有说明，否则不得复制、传播或抄袭经翻译文章。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/16884.html
