A Google nemrégiben több mint háromezer kártékony YouTube-videót törölt, miután a Check Point Research biztonsági szakértői azonosították ezt a jól szervezett, összehangolt malware-terjesztő kampányt. A hálózat célja az volt, hogy ártalmatlannak tűnő videók segítségével juttasson rosszindulatú programokat a felhasználók gépére, főként olyan tartalmakon keresztül, amelyek játékokhoz kínáltak "cheateket" vagy különböző szoftverekhez töréseket és "ingyenes" verziókat.
A Check Point kutatói több olyan videót is azonosítottak, amelyek teljesen hitelesnek tűntek, például egy Adobe Photoshop feltörésével foglalkozó videó közel 300 ezer megtekintést, míg egy FL Studióval kapcsolatos 147 ezret gyűjtött össze. A sok interakció és pozitív visszajelzés azt a benyomást keltette, hogy megbízható tartalomról van szó, miközben a háttérben olyan ismert adatlopó és jelszólopó kártevők rejtőztek, mint például a Rhadamanthys, a Lumma Stealer és a RedLine.
A vizsgálat szerint a YouTube Ghost Network legalább 2021 óta működik, és évről évre egyre több videót töltött fel. 2025-ben a kampány aktivitása a korábbi évekhez képest megháromszorozódott, ami a támadók növekvő erőforrásait és hatékonyságát jelzi.
A Google a jelentés nyomán gyorsan intézkedett, és eltávolította a kártékony tartalmakat, miközben megerősítette, hogy továbbfejleszti a YouTube automatikus felismerő és szűrőrendszereit, hogy a jövőben hatékonyabban léphessen fel a hasonló fenyegetések ellen.
A Check Point szerint a YouTube Ghost Network jól példázza, milyen könnyű manipulálni az online bizalmat egy összehangolt kampánnyal, és mennyire nehéz felismerni, ha a tartalom mögött valójában kiberbűnözők állnak. A kutatók arra figyelmeztetnek, hogy a felhasználók legyenek óvatosak az ingyenes szoftvereket, crackeket és játékcsalásokat hirdető videókkal, hiszen a letöltéssel nemcsak illegális tartalomhoz, hanem komoly adatbiztonsági kockázathoz is hozzájuthatnak.
