Ciberdelincuentes usan IA en cuentas de YouTube para robar datos y ejecutar ataques financieros

Investigadores de ciberseguridad descubrieron una nueva táctica de amenaza digital que emplea la inteligencia artificial (IA) para perpetrar estafas en línea, un método conocido como 'Scam-Yourself'. 

(Lea también: Si le llega este mensaje de texto en Estados Unidos, cuidado, podría ser una estafa).

Este enfoque ha llevado a que ciberdelincuentes comprometan una cuenta verificada de YouTube con más de 110,000 suscriptores, utilizándola para difundir 'malware' con fines fraudulentos.

El esquema de 'Scam-Yourself' manipula psicológicamente a los s para que instalen software malicioso en sus dispositivos, secuestrando sus cuentas y datos personales para realizar fraudes financieros. Este tipo de ataque se caracteriza por su capacidad de engañar a los s para que ellos mismos ejecuten acciones que comprometen su seguridad.

(Siga leyendo: Alerta por estafa con deudas en la Dian y embargo de cuenta bancaria: así la puede identificar).

Para implementar este fraude, los atacantes producen videos generados completamente por IA. Utilizan 'scripts' creados con tecnologías avanzadas, incluyendo herramientas como ChatGPT de OpenAI, para crear contenidos altamente convincentes. 

Un ejemplo reciente involucró un canal de YouTube verificado, en el cual se publicó un video 'deepfake' que simulaba ser un tutorial para desbloquear funciones en la plataforma financiera Trading View. Este metraje prometía liberar indicadores impulsados por IA que supuestamente ayudarían a los s a aumentar sus ganancias financieras.

Sin embargo, este video ocultaba 'malware' diseñado para instalar programas de robo de información, como Net y Lumma Stealer. Estos programas permiten a los atacantes tomar control completo de los sistemas infectados, facilitando el robo de datos personales y la ejecución de fraudes bancarios.

La firma de seguridad Gen, propietaria de Avast, informó que en el último trimestre de 2024, bloquearon ataques que afectaron a más de 4.2 millones de s, lo que representa un incremento del 130 por ciento respecto al trimestre anterior. Estos datos destacan la creciente amenaza que estas técnicas avanzadas representan.

Además, se descubrió que los atacantes crearon múltiples cuentas falsas bajo diferentes pseudónimos, como Thomas Harris, Thomas Dev y Thomas Roberts, acumulando cientos de miles de suscriptores, algunos de los cuales fueron comprados para aumentar la credibilidad de los canales fraudulentos. Estas cuentas también contenían videos 'deepfake' que combinaban la voz con movimientos faciales y corporales realistas, siguiendo guiones igualmente generados por IA.

YouTube planea lanzar una nueva versión de su plan de suscripción económico Lite, que estará enfocado a s que principalmente consuman contenido que no esté relacionado con videos musicales, de cara a ofrecer su catálogo de pódcast y metrajes distintos al contenido musical sin publicidad.

La plataforma de videos de Google presentó una opción de YouTube Lite en el año 2021, una suscripción más económica que su plan YouTube con la que permitía la visualización de contenido sin la interrupción de los anuncios. Sin embargo, esta opción no incluía características como la descarga para la escucha sin conexión o la reproducción en segundo plano.

Aunque el nivel de suscripción YouTube Lite estaba disponible en algunos países como Bélgica, Dinamarca, Finlandia, Luxemburgo, Países Bajos, Noruega y Suecia, la compañía acabó eliminándolo en octubre de 2023, bajo la promesa de que continuaría trabajando en "diferentes versiones de Lite".

Ahora, la plataforma de Google planea lanzar una nueva versión de la suscripción Lite, dirigida a aquellos s que consumen otro tipo de contenido distinto a los videos musicales, de manera que podrán acceder a toda la biblioteca de pódcast y vídeos sin publicidad.

Así lo han detallado fuentes relacionadas con el proyecto en declaraciones a Bloomberg, quienes han matizado que esta nueva opción de suscripción se anunciará pronto para los s de Estados Unidos, Australia, Alemania y Tailandia.

Aunque no han compartido otros detalles como el precio de este plan de suscripción más económico, se ha de tener en cuenta que la opción anterior de YouTube Lite se puso a disposición de los s por 6,99 euros al mes.

Además de todo ello, el portavoz de YouTube, Paul Pennington, también señaló a The Verge que la compañía ha estado probando "una nueva oferta de YouTube con la mayoría de los vídeos sin publicidad" y que, esperaban "ampliar esta oferta a más s en el futuro" con el apoyo de sus socios.

Europa Press