用户感到内疚：对YouTube上非法软件安装指南视频的测量——用于恶意软件分发

本研究介绍并考察了一种利用流行视频共享平台进行的高级恶意软件分发技术。在此攻击中，威胁行为者通过承诺提供高级软件和游戏作弊的免费版本来分发恶意软件。本文中，我们称该攻击为 MalTube。MalTube 之所以尤为隐蔽，是因为它利用用户为从事潜在非法活动而产生的内疚感，使其不太可能报告感染情况或寻求帮助。为调查这一新兴威胁，我们开发了视频平台利用情报 VIPER 系统，这是一种专为检测、监控和规模化分析 MalTube 活动而设计的新型监控系统。在四个月的数据收集期间，VIPER 处理并分析了 14,363 个视频、8,671 个关联频道以及 1,269 个唯一合法域名，后者与恶意软件下载相关联。我们的发现表明，MalTube 攻击者主要针对年轻游戏玩家，使用免费软件和游戏作弊作为感染向量。攻击者采用各种精细的社交工程技术以最大化用户参与度并确保成功的恶意软件传播。这些技术包括战略性地使用特定平台的功能，如热门关键词、表情符号和引人注目的缩略图。这些策略 closely 模仿合法内容创建策略，同时提供恶意软件感染的详细说明。基于我们的深入分析，我们提出了一套稳健的检测和缓解策略，这些策略利用 MalTube 视频的不变特征，具有实现自动化威胁检测和预防的潜力。