📅 Πρώτη δημοσίευση: Απρίλιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 6 λεπτά ανάγνωσης
Το YouTube συνεχίζει να είναι στόχος κακόβουλων καμπανιών, με τη σημερινή πιο ενημερωμένη περίπτωση να είναι πολύ μεγαλύτερης κλίμακας από ό,τι φανταζόμασταν. Το «YouTube Ghost Network» χρησιμοποίησε πάνω από 3.000 βίντεο και χιλιάδες ψεύτικους λογαριασμούς για να διανείμει κλέφτες κωδικών πρόσβασης, μέχρι να το εντοπίσει η Check Point Research.
Τι ήταν το «Ghost Network»
Ερευνητές της Check Point Research εντόπισαν ένα οργανωμένο δίκτυο που λειτουργούσε από το 2021, με τον όγκο δραστηριότητας να 3πλασιάζεται μέσα στο 2025. Το δίκτυο χρησιμοποιούσε 3 κατηγορίες λογαριασμών, λογαριασμούς που ανέβαζαν ψεύτικα «tutorial» βίντεο, λογαριασμούς που δημοσίευαν συνδέσμους λήψης στα σχόλια και τα community posts, και λογαριασμούς που δημιουργούσαν ψεύτικη αξιοπιστία με likes και σχόλια.
Πώς παγίδευε τα θύματα
Τα βίντεο παρουσιάζονταν ως tutorials για δημοφιλές λογισμικό (Adobe Photoshop, Lightroom, FL Studio, Microsoft Office) ή ως «cheats» για δημοφιλή παιχνίδια όπως το Roblox, με 380.000.000 ενεργούς χρήστες τον μήνα. Το πιο δημοφιλές κακόβουλο βίντεο, ένα ψεύτικο tutorial για το Photoshop, είχε συγκεντρώσει περίπου 300.000 προβολές πριν αφαιρεθεί. Οι σύνδεσμοι λήψης οδηγούσαν σε Dropbox, Google Drive, MediaFire ή ψεύτικες σελίδες Google Sites, όπου το «λογισμικό» ήταν στην πραγματικότητα κλέφτης δεδομένων (infostealer), κυρίως των οικογενειών Lumma και Rhadamanthys.
Τα infostealers αυτού του τύπου στοχεύουν κωδικούς πρόσβασης αποθηκευμένους στον browser, κρυπτονομισματικά πορτοφόλια και cookies σύνδεσης. Αν κατεβάσατε ποτέ «δωρεάν» ή «cracked» έκδοση ενός επί πληρωμή λογισμικού, μέσω κάποιου link από σχόλιο του YouTube, αξίζει να τρέξετε έναν πλήρη έλεγχο με ένα νόμιμο και ενημερωμένο antivirus και να αλλάξετε τους κωδικούς πρόσβασης των σημαντικών λογαριασμών σας.
Τι έγινε με το δίκτυο
Μετά την αναφορά της Check Point Research, η Google αφαίρεσε πάνω από 3.000 κακόβουλα βίντεο και τους σχετικούς λογαριασμούς, με την εξουδετέρωση του δικτύου να ολοκληρώνεται στις 23 Οκτωβρίου 2025.
💡 Καλός γενικός κανόνας: Αν ένα «tutorial» βίντεο σας προτρέπει να απενεργοποιήσετε προσωρινά το antivirus σας πριν την εγκατάσταση κάποιου προγράμματος που προτείνει, είναι σχεδόν πάντα ένα ύποπτο σημάδι, όχι κάποιο «φυσιολογικό βήμα» μιας τυπικής εγκατάστασης.
💡 Το Πιο Σημαντικό
Το YouTube παραμένει δημοφιλής δίαυλος διανομής κακόβουλου λογισμικού, με το Ghost Network να δείχνει πόσο οργανωμένες μπορούν να γίνουν αυτές οι καμπάνιες. Αποφύγετε «σπασμένο» λογισμικό και «δωρεάν» εκδόσεις επί πληρωμή προγραμμάτων που προτείνονται μέσα από βίντεο, ανεξάρτητα από το πόσο αξιόπιστο φαίνεται το κανάλι ή πόσα likes έχει το βίντεο.
📖 Πηγές
Google and Check Point nuke massive YouTube malware network
The Register
👉 Διαβάστε το πλήρες άρθρο
YouTube Ghost Network Uses Scary Tactics, Targets Users
Dark Reading
👉 Διαβάστε το πλήρες άρθρο
