Actualidad ISAC

 
Alerta

Hackers aprovechan canales de gaming en YouTube y técnicas de envenenamiento SEO para distribuir troyanos RAT y secuestradores de Chrome

Resumen Informativo

🏷 Tags:PHISHINGMALWARETROYANOCREDENCIALESBACKDOORRCE
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada Los hackers abusan de los canales de juegos de YouTube y del envenenamiento SEO para implementar Rat y Chrome Hijacker, difundida en fecha 14/09/2026 08:08, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Los hackers están convirtiendo las búsquedas ordinarias y los vídeos de juegos en trampas de malware. Una campaña de larga duración utilizó canales de YouTube y manipulación de motores de búsqueda para dirigir a las víctimas hacia instaladores que parecían software útil, herramientas de juegos o correcciones de rendimiento.

La actividad está vinculada a una operación de pago por instalación conocida como CL-CRI-1171. Este modelo da a otros delincuentes una ruta hacia las máquinas comprometidas, permitiendo que el malware no relacionado llegue a través de la misma descarga inofensiva. Researchers found over 10,000 distinct samples of the shared OfferLoader component and 11 connected YouTube channels with vast audiences before the channels were removed. Hackers Abuse YouTube Gaming Channels and SEO Poisoning The campaign used two different lures that fed the same infrastructure.

The approach follows a familiar pattern seen in YouTube malware delivery campaigns, where established-looking channels lend credibility to risky downloads and conceal the real destination behind several steps. After a tracking check, it launched three child processes for separate malware operations.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
droppersha256e05bc22afbc5ddd50b49c85ee169dd13318000d38286de2b8bcff98217256a8dprocortrex[.]zipprocortrex[.]zipstryper[.]infoamazingshield[.]xyzdrelto[.]infohostdomainstryper[.]infocrowdstri[.]cominspcsdkflyer[.]caarktserverdomainvendralo[.]infofinersto[.]commqsearch[.]comextentrack[.]comdrelto[.]infodoinfrastructuredomainnoiseship[.]cfdatthelake[.]infobasesfiles[.]combasesfile[.]comfilexspace[.]comfilexstorage[.]sitefilescloud[.]prozippyfiles[.]netmifilesx[.]sitexrsdownload[.]comggclicker[.]comwatchadvance[.]cominiinfrastructuredomainvoyagemist[.]spacestatementtouch[.]xyzchawton[.]infoofhostsdomainanimalview[.]xyztrickflag[.]infosuitstraw[.]infofuelleg[.]infovesselsystem[.]xyzminewave[.]infocollartitle[.]infoboardmagic[.]infoplacespoon[.]xyzneedcherries[.]onlineblogspot[.]comvenrx[.]xyzblogspot[.]comyoudowndomainachievershelf[.]spaceactivitymeal[.]spaceadditionplot[.]cfdadviceturn[.]xyzafternoonscrew[.]spaceagreementjuice[.]spaceairplaneiron[.]xyzairtwig[.]xyzamountfuel[.]icuanimalrecord[.]xyzapparatustruck[.]xyzclinfrastructuredomainapparelplate[.]spacearchairport[.]xyzauthoritykittens[.]infobabyvein[.]xyzbadgewing[.]xyzbagcare[.]spacebasinpleasure[.]xyzbasketballyear[.]xyzbaskethumor[.]xyzbedroomdesire[.]xyzbeliefpicture[.]xyzbellplayground[.]xyzbikesdonkey[.]infobirthdaymagic[.]xyzboatthought[.]xyzboundarychickens[.]xyzboytank[.]xyzbranchmorning[.]xyzbreathdoctor[.]xyzbubbleslip[.]xyzcabbagemeasure[.]xyzcablecanvas[.]xyzcardgrape[.]xyzcattlegold[.]xyzceleryerror[.]xyzcentscarf[.]xyzclinfrastructuredomainchalkprose[.]xyzcherriestruck[.]spacechesstail[.]xyzchickensmine[.]spacechurchpail[.]xyzclothcrib[.]xyzclothcurrent[.]xyzcoatberry[.]xyzclactivitykitty[.]xyzapparatustaste[.]xyzarmcard[.]xyzbadgeterritory[.]xyzbaitmetal[.]xyzbeefteeth[.]xyzbelievesisters[.]xyzboundaryfly[.]xyzbubbleappliance[.]xyzcableland[.]xyzchinexpert[.]xyzconditiongrade[.]xyzcoppersummer[.]xyzcreatorcreator[.]xyzdresstent[.]xyzdropjeans[.]xyzedgeplayground[.]xyzexchangeclub[.]xyzclexistencediscussion[.]infoexpansionsalt[.]infofangstitch[.]xyzfogparcel[.]infofoodhook[.]infoforkcountry[.]xyzgeesepurpose[.]xyzgiantsdogs[.]infogiraffetoothpaste[.]xyzguitarrobin[.]xyzhalllunch[.]infoharborclam[.]xyzholecompany[.]infoknifesea[.]icumonthsmoke[.]infonosegovernor[.]xyzpagesubstance[.]xyzpoisonblade[.]xyzprosesalt[.]xyzpurposethings[.]infoquiltgirls[.]xyzreactionbit[.]inforewardrun[.]xyzriceapparel[.]xyzseashoreletters[.]infoselectiondogs[.]xyzclshapeboot[.]infoshoptax[.]xyzstopfinger[.]infostructurekiss[.]xyztanksuggestion[.]xyzthingbrass[.]xyzthoughtslave[.]xyzthreadfuel[.]xyztrailcontrol[.]xyztrickbushes[.]infovacationthought[.]xyzviewschool[.]xyzvoyagelaugh[.]xyzwoolreward[.]xyzyearicicle[.]xyzzebratransport[.]xyzclinfrastructuredomaincontrolprice[.]xyzcoughcoal[.]icucountrypipe[.]spacecowsfoot[.]xyzcrackfood[.]spacecreamfurniture[.]spacecreditchickens[.]xyzcrediteducation[.]cfdcrimestreet[.]xyzcrimesupport[.]cfdcurvebite[.]xyzdeathrock[.]xyzdeathshop[.]xyzdecisionreaction[.]xyzdinosaursjam[.]cfddistancebedroom[.]xyzdistributiontheory[.]cfddolldebt[.]xyzdoorsoap[.]cfddustprotest[.]icufallbeginner[.]xyzfangbear[.]xyzclinfrastructuredomainfilescenter[.]cloudfilesilo[.]cloudfingerbasketball[.]xyzflavorwood[.]xyzfleshfrog[.]xyzfleshplants[.]xyzfleshproduce[.]xyzfoodrock[.]spaceforkmice[.]xyzfriendjewel[.]cfdgeeseairport[.]xyzgirlsgrain[.]xyzglassmove[.]xyzgoldsteel[.]cfdgovernmentyard[.]cfdgrandfatherquiver[.]xyzgripcollar[.]xyzgripsleep[.]xyzgunbear[.]xyzhairreward[.]xyzhatescale[.]infohealthiron[.]spaceholemuscle[.]xyzhomecub[.]cfdhomefireman[.]xyzhoneyfear[.]xyzclinfrastructuredomainilesilo[.]cloudinstrumentvolcano[.]spacekittenschalk[.]xyzkittensgrade[.]cfdkittensrobin[.]infolanderror[.]xyzlesilo[.]cloudliptendency[.]infoliquidtoes[.]xyzliquidwrench[.]cfdlockettrail[.]xyzlumberbaseball[.]xyzmemorycompany[.]xyzmicesisters[.]xyzmilkname[.]xyzminuteblade[.]xyzmountainsurprise[.]cfdmouthfruit[.]cfdnorthbox[.]xyzpartpipe[.]xyzpartyfriends[.]cfdpassengerbrake[.]spacepeacejewel[.]xyzpeacetongue[.]xyzpetminister[.]xyzpictureporter[.]cfdclinfrastructuredomainpieplant[.]spacepizzasthread[.]xyzpleasurewaves[.]infopopcornregret[.]xyzporterdebt[.]xyzpowerbushes[.]xyzprofitfact[.]xyzprosetoothbrush[.]xyzquincepage[.]xyzraintexture[.]xyzrakepurpose[.]xyzraterake[.]cfdreadingscience[.]xyzreasonachiever[.]xyzrecessgiraffe[.]xyzrecordhistory[.]xyzregretsquirrel[.]xyzrestbucket[.]xyzricestar[.]xyzrifledog[.]xyzringsparcel[.]xyzroadyear[.]xyzrockcredit[.]spacerollglass[.]xyzroofbattle[.]xyzroofreaction[.]xyzclinfrastructuredomainrosegrip[.]xyzrouteletters[.]xyzrunhouses[.]xyzscarecrowcare[.]xyzscentrod[.]infoscrewbirth[.]xyzseatlace[.]spaceseaword[.]xyzservantadvice[.]xyzshiptank[.]cfdshirtexample[.]xyzshoesearthquake[.]xyzsinkwash[.]spaceskirtloss[.]xyzslipvegetable[.]xyzsmokecar[.]spacesongtheory[.]xyzspadeleg[.]xyzsparkrice[.]spacesparkrub[.]xyzspoonducks[.]cfdspringdogs[.]xyzspybaseball[.]spacestartmonkey[.]cfdstatementservant[.]xyzsteamhouses[.]cfdclinfrastructuredomainstopzinc[.]xyzstructurelinen[.]xyzsuggestioncemetery[.]xyzsuitsoap[.]xyzswimrest[.]xyztablechess[.]infotailsilk[.]xyzterritorycaption[.]xyztexturebadge[.]xyzthrillducks[.]xyzthroneback[.]xyztinsofa[.]xyztoespiders[.]xyztoothpastesense[.]xyztoothpastesun[.]xyztownquiver[.]xyztrampdonkey[.]icutreesboard[.]xyztruckpig[.]cfdtruckshat[.]xyzturnclass[.]xyzumbrellavessel[.]xyzvacationengine[.]xyzvestthings[.]cfdvolcanopin[.]xyzclinfrastructuredomainwastereading[.]xyzwasteturkey[.]xyzwastewine[.]xyzwavepan[.]xyzwhistlebook[.]cfdwhistlesong[.]xyzwormspark[.]xyzwoundsecretary[.]xyzwrenobservation[.]xyzyamsmell[.]xyzyardvalue[.]cfdzephyrhall[.]cfdcl

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: Los hackers abusan de los canales de juegos de YouTube y del envenenamiento SEO para implementar Rat y Chrome Hijacker
Publicado: 14/09/2026 08:08
Enlace: https://cybersecuritynews.com/hackers-abuse-youtube-gaming
Consultado: 14/09/2026

Consultar publicación original ↗

#backdoor #credenciales #malware #phishing #RCE #troyano
Anterior Siguiente