从裂缝到骗子：YouTube 作为恶意软件传播的媒介-计算机科学-机器学习-自动化检测系统.pdfVIP

从裂缝到骗子：YouTube作为恶意软件传播

的媒介

ImanVakilinia

SchoolofComputing,

UniversityofNorthFlorida,

Jacksonville,FL,USA

i.vakilinia@

摘要—拥有数十亿用户和海量的日上传量，YouTube已此外，恶意软件即服务（MaaS）的出现显著降低

经成为网络犯罪分子利用其庞大观众群体的理想目标。该平台了网络犯罪分子入门的门槛，使即使是没有技能的行

本的开放性和可信度为可以在传统安全工具雷达下运作的欺骗为者也能参与复杂的恶意软件分发活动。MaaS是指一

性活动提供了理想的环境。本文探讨了网络犯罪分子如何利用

译种商业模式，在这种模式中，恶意软件开发者在地下论

YouTube分发恶意软件，重点是推广免费软件或游戏作弊程序

中的活动。文章讨论了欺骗性的视频演示和恶意软件分发背后的技坛和暗网市场上出租或出售现成的恶意工具和基础设

1术。此外，该论文还介绍了一种新的规避技术，它滥用YouTube施。这些服务通常不仅包括恶意软件本身，还包括可定

v

6的多语言元数据功能以绕过自动化检测系统。研究结果表明，制的构建器、控制面板和技术支持[3]。这一模式在滥

9在最近的恶意视频中越来越多地使用这种方法来避免被发现和用YouTube等平台传播恶意软件方面起着关键性的推

9删除。

6动作用。在许多观察到的活动中，攻击者分发信息窃

1.取型恶意软件，这类恶意软件旨在从受感染系统中提

7I.介绍

0取浏览器凭证、加密货币钱包、会话cookies和其他敏

5感数据。最近的研究记录了通过这些欺骗性活动扩散

2近年来，网络犯罪分子越来越多地利用主流社交媒

:RedLine、Lumma、Raccoon和Vidar等窃密程序的增

v体平台作为恶意软件分发的渠道。其中，由于其庞大

i多现象[4]–[7]。这些窃密程序通常带有构建器界面，允

x的全球用户基础和高度的用户参与度，YouTube成为

r许攻击者快速生成定制负载，指定命令与控制（C2）地

a了特别具有吸引力的目标。截至2024年，YouTube拥

址，并选择要外泄的数据类型。

有超过27亿活跃用户[1]，作为一个受信任的娱乐平

台、教育平台以及软件教程平台，它成为了被利用的理有了这些工具，网络犯罪分子可以迅速部署新的攻

想场所。攻击者充分利用这种信任，通过欺骗性的视频击活动。他们只需要在被劫持或新创建的YouTube频

传播恶意软件，往往绕过托管提供商和终端安全解决方道上上传一段具有说服力的视频，在描述或评论中嵌入

案采用的传统检测机制。一个常见的策略是劫持合法的恶意链接，并提供基本的社会工程学技巧，通常宣传免

YouTube频道，这些频道通常已经拥有一定的订阅者费软件破解版或游戏作弊代码[2]。恶意文件通常会被

基础，以增加恶意内容的可信度。一旦被攻破，这些频封装在一个带有