Ciberdelincuentes usan IA en cuentas de YouTube para robar datos y ejecutar ataques financieros

Investigadores de ciberseguridad descubrieron una nueva táctica de amenaza digital que emplea la inteligencia artificial (IA) para perpetrar estafas en línea, un método conocido como 'Scam-Yourself'. 

Este enfoque ha llevado a que ciberdelincuentes comprometan una cuenta verificada de YouTube con más de 110,000 suscriptores, utilizándola para difundir 'malware' con fines fraudulentos.

El esquema de 'Scam-Yourself' manipula psicológicamente a los usuarios para que instalen software malicioso en sus dispositivos, secuestrando sus cuentas y datos personales para realizar fraudes financieros. Este tipo de ataque se caracteriza por su capacidad de engañar a los usuarios para que ellos mismos ejecuten acciones que comprometen su seguridad.

Para implementar este fraude, los atacantes producen videos generados completamente por IA. Utilizan 'scripts' creados con tecnologías avanzadas, incluyendo herramientas como ChatGPT de OpenAI, para crear contenidos altamente convincentes. 

Un ejemplo reciente involucró un canal de YouTube verificado, en el cual se publicó un video 'deepfake' que simulaba ser un tutorial para desbloquear funciones en la plataforma financiera Trading View. Este metraje prometía liberar indicadores impulsados por IA que supuestamente ayudarían a los usuarios a aumentar sus ganancias financieras.

Sin embargo, este video ocultaba 'malware' diseñado para instalar programas de robo de información, como NetSupport y Lumma Stealer. Estos programas permiten a los atacantes tomar control completo de los sistemas infectados, facilitando el robo de datos personales y la ejecución de fraudes bancarios.

La firma de seguridad Gen, propietaria de Avast, informó que en el último trimestre de 2024, bloquearon ataques que afectaron a más de 4.2 millones de usuarios, lo que representa un incremento del 130 por ciento respecto al trimestre anterior. Estos datos destacan la creciente amenaza que estas técnicas avanzadas representan.

Además, se descubrió que los atacantes crearon múltiples cuentas falsas bajo diferentes pseudónimos, como Thomas Harris, Thomas Dev y Thomas Roberts, acumulando cientos de miles de suscriptores, algunos de los cuales fueron comprados para aumentar la credibilidad de los canales fraudulentos. Estas cuentas también contenían videos 'deepfake' que combinaban la voz con movimientos faciales y corporales realistas, siguiendo guiones igualmente generados por IA.

YouTube planea lanzar una nueva versión de su plan sin publicidad Premium Lite

YouTube planea lanzar una nueva versión de su plan de suscripción económico Premium Lite, que estará enfocado a usuarios que principalmente consuman contenido que no esté relacionado con videos musicales, de cara a ofrecer su catálogo de pódcast y metrajes distintos al contenido musical sin publicidad.

La plataforma de videos de Google presentó una opción de YouTube Premium Lite en el año 2021, una suscripción más económica que su plan YouTube Premium con la que permitía la visualización de contenido sin la interrupción de los anuncios. Sin embargo, esta opción no incluía características como la descarga para la escucha sin conexión o la reproducción en segundo plano.

Aunque el nivel de suscripción YouTube Premium Lite estaba disponible en algunos países como Bélgica, Dinamarca, Finlandia, Luxemburgo, Países Bajos, Noruega y Suecia, la compañía acabó eliminándolo en octubre de 2023, bajo la promesa de que continuaría trabajando en "diferentes versiones de Premium Lite".

Ahora, la plataforma de Google planea lanzar una nueva versión de la suscripción Premium Lite, dirigida a aquellos usuarios que consumen otro tipo de contenido distinto a los videos musicales, de manera que podrán acceder a toda la biblioteca de pódcast y vídeos sin publicidad.

Así lo han detallado fuentes relacionadas con el proyecto en declaraciones a Bloomberg, quienes han matizado que esta nueva opción de suscripción se anunciará pronto para los usuarios de Estados Unidos, Australia, Alemania y Tailandia.

Aunque no han compartido otros detalles como el precio de este plan de suscripción más económico, se ha de tener en cuenta que la opción anterior de YouTube Premium Lite se puso a disposición de los usuarios por 6,99 euros al mes.

Además de todo ello, el portavoz de YouTube, Paul Pennington, también señaló a The Verge que la compañía ha estado probando "una nueva oferta de YouTube Premium con la mayoría de los vídeos sin publicidad" y que, esperaban "ampliar esta oferta a más usuarios en el futuro" con el apoyo de sus socios.

Estafadores se hacen pasar por funcionarios de Migración Colombia | El Tiempo

Europa Press

Más noticias en EL TIEMPO

*Este contenido fue hecho con la asistencia de una inteligencia artificial, basado en la información publicada por Europa Press, y contó con la revisión de un periodista y un editor.