Auf YouTube gibt es momentan einen starken Anstieg von Videos, die gefährliche Links zu Infostealern in ihren Beschreibungen enthalten. Viele dieser Videos verwenden KI-generierte Charaktere, um die Zuschauer zu täuschen und ihr Vertrauen zu gewinnen.

Die Cyber-Intelligence-Firma CloudSEK berichtet, dass seit November 2022 eine massive Zunahme von 200-300% an Inhalten auf der Video-Hosting-Website hochgeladen wurde, die die Zuschauer dazu verleiten sollen, bekannte Malware wie Vidar, RedLine und Raccoon zu installieren. Die Videos geben sich als Tutorials aus, in denen gezeigt wird, wie man kostenpflichtige Design-Software wie Adobe Photoshop, Premiere Pro, Autodesk 3ds Max und AutoCAD kostenlos herunterladen kann.

Bedrohungsakteure auf YouTube

Die Tutorial-Videos werden immer ausgefeilter, von einfachen Bildschirmaufnahmen und nur Audio-Anleitungen bis hin zur Verwendung von KI, um eine realistische Darstellung einer Person zu schaffen, die den Zuschauer durch den Prozess führt, alles in dem Versuch, vertrauenswürdiger zu erscheinen. CloudSEK bemerkt, dass insgesamt die Verwendung von KI-generierten Videos zunimmt, die für legitime Bildungs-, Rekrutierungs- und Werbezwecke verwendet werden, aber nun auch für böswillige Zwecke eingesetzt werden.

Infostealer, wie der Name schon sagt, dringen in das System eines Benutzers ein und stehlen wertvolle persönliche Informationen wie Passwörter und Zahlungsdetails, die über schädliche Downloads und Links verbreitet werden, wie in diesem Fall in der Beschreibung von Videos. Diese Daten werden dann auf den Server des Bedrohungsakteurs hochgeladen. CloudSEK betont, dass YouTube mit 2,5 Milliarden Nutzern pro Monat ein Hauptziel für Bedrohungsakteure ist, die arbeiten, um den automatisierten Inhaltsprüfprozess der Plattform zu umgehen, indem sie den Algorithmus in verschiedenen Arten und Weisen täuschen.

Dazu gehören die Verwendung von regionspezifischen Tags, das Hinzufügen gefälschter Kommentare, um Videos legitim erscheinen zu lassen, sowie das schlichte Überfluten der Plattform mit mehreren Videos, um für entfernte und verbannte Videos zu kompensieren. CloudSEK fand heraus, dass stündlich 5-10 dieser schädlichen Videos hochgeladen werden. Um für SEO zu optimieren, werden auch viele versteckte Links verwendet und zufällige Schlüsselwörter in verschiedenen Sprachen genutzt, damit der YouTube-Algorithmus sie empfiehlt. Um die schädliche Natur der Links zu verbergen, werden auch Link-Verkürzungsdienste wie Bit.ly sowie Links zu Datei-Hosting-Diensten wie MediaFire verwendet.

"Die Bedrohung durch Infostealer entwickelt sich schnell und wird immer ausgefeilter. In einer besorgniserregenden Entwicklung nutzen diese Bedrohungsakteure nun KI-generierte Videos, um ihre Reichweite zu erhöhen, und YouTube ist eine bequeme Plattform für ihre Verbreitung geworden", sagt CloudSEK-Forscher Pavan Karthick.

CloudSEK schlägt vor, dass "traditionelle regelbasierte Ansätze gegen Malware, die dynamisch generierte oder verschlüsselte Zeichenfolgen verwendet, unwirksam sein werden". Stattdessen empfiehlt es, dass Unternehmen einen manuelleren Ansatz verfolgen, bei dem die Taktiken und Techniken der Bedrohungsakteure eng überwacht werden, um Bedrohungen richtig zu identifizieren.

Darüber hinaus schlägt CloudSEK vor, dass Aufklärungskampagnen durchgeführt werden sollten, indem einfache Ratschläge geteilt werden, wie zum Beispiel das Vermeiden des Klicks auf unbekannte Links und die Verwendung von Mehrfaktor-Authentifizierung, um Konten zu sichern, idealerweise mit einer Authentifizierungs-App. Wenn dich das Thema YouTube fasziniert, könnte dich vielleicht interessieren, dass eine nervige Funktion des Videoportals bald der Vergangenheit angehört.

Im November 2019 (erinnerst du dich an diese Zeit?) veröffentlichte Adobe eine Vollversion von Photoshop* für das iPad und ließ uns dann wissen, dass an einer neuen Smartphone-Anwendung namens Photoshop Camera gearbeitet* wurde.

Diese App ist jetzt fertig und steht im  App Store von Apple und im Google Play Store zum Download bereit, obwohl beim Start nur einige wenige Android-Handys unterstützt werden, nämlich die neuesten Samsung Galaxy, Google Pixel und OnePlus Handys.

Trotz ihres Namens hat Photoshop Camera sehr wenig mit der Bildbearbeitungsplattform zu tun. Stattdessen nutzt sie die Sensei-Technologie von Adobe, um Szenen in einem Foto (wie den Himmel) zu identifizieren und geeignete Filter anzuwenden, um deinen Smartphone-Fotos eine Prise Kreativität zu verleihen.

Alles, was du tun musst, ist deine Kamera auf dein Motiv (oder die Szene, die du aufnimmst) zu richten und einen Filter auszuwählen. Wenn du zum Beispiel auf den Himmel zielst, fügt die App automatisch einen Filter hinzu, um das Aussehen deiner Bilder zu verändern, einschließlich beweglicher Elemente wie Sternschnuppen.

Die App funktioniert auch für Bilder, die in der Fotobibliothek deines Mobiltelefons gespeichert sind, und wendet automatisch Filter an, von denen sie annimmt, dass sie geeignet sind.

• Handy mit guter Kamera: Welches Handy macht die besten Fotos? Unser Smartphone Kamera Vergleich

Entfalte deine Kreativität

Photoshop Camera wurde eindeutig für die Social-Media-Generation und Selfie-Liebhaber konzipiert. Die Filter und benutzerdefinierten Objektive sind aufwendig und einige von ihnen sind unglaublich beeindruckend und konkurrieren mit einigen der besten Kameraeffekte in Instagram und Snapchat.

Es geht nicht nur darum, deinen Fotos Filter hinzuzufügen; einige grundlegende Bearbeitungsoptionen sind ebenfalls an Bord verfügbar, wie die Möglichkeit, Belichtung, Kontrast und Sättigung anzupassen. Es ist jedoch von vornherein klar, dass die App mehr darauf ausgelegt ist, Effekte hinzuzufügen als kleine Änderungen an deinen Bildern vorzunehmen. 

In dem Moment, in dem du die Anwendung öffnest, analysiert Photoshop Camera die Szene und fügt sofort Verbesserungen hinzu (z. B. Anpassung des Dynamikbereichs und der Tonalität), während du noch am Einrahmen der Aufnahme arbeitest.

Das Ziel von Photoshop Camera besteht laut Adobe darin, einfach zu bedienende Produkte für Leute anzubieten, die Bearbeitungssoftware wie Photoshop und Lightroom einschüchternd finden, und ihnen dann nach und nach das Vertrauen zu geben, zu den kostenpflichtigen Anwendungen des Unternehmens zu wechseln. 

Es besteht kein Zweifel, dass die App viel Spaß macht, auch wenn es beim Start nur eine Handvoll Filter gibt, aus denen man wählen kann. Adobe sagt, dass im Laufe der Zeit weitere Effekte hinzugefügt werden, darunter auch einige, die in Zusammenarbeit mit anderen Künstlern entstanden sind (wie der bereits auf der App verfügbare Billie Eilish-Effekt).

• Die beste Handykamera findest du beim iPhone 11 Pro

* Link englischsprachig