从破解到窃贼：作为恶意软件分发载体的 YouTube
密码学与安全
2025-07-24 v1
摘要
凭借数十亿用户和每日海量的上传量，YouTube 已成为网络犯罪分子借以利用其庞大受众群体的诱人目标。该平台的开放性与可信度为那些能够躲避常规安全工具检测的欺骗性活动提供了理想环境。本文探讨了网络犯罪分子如何利用 YouTube 传播恶意软件，重点关注推广免费软件或游戏作弊器的活动。文章讨论了欺骗性视频演示及其背后的恶意软件投递技术。此外，本文提出了一种新的规避技术，该技术滥用 YouTube 的多语言元数据功能来绕过自动化检测系统。研究结果表明，这种方法正越来越多地被用于近期的恶意视频中，以逃避检测和移除。
引用
@article{arxiv.2507.16996,
title = {From Cracks to Crooks: YouTube as a Vector for Malware Distribution},
author = {Iman Vakilinia},
journal= {arXiv preprint arXiv:2507.16996},
year = {2025}
}