McAfee Labs cảnh báo về một chiến dịch malware mới nhắm vào game thủ trẻ qua các video trên YouTube. Những video này giả mạo hướng dẫn hack và cheat cho các trò chơi phổ biến như Minecraft, Roblox và Fortnite, thu hút hàng triệu lượt xem để lừa người dùng tải xuống phần mềm độc hại.
Người xem được dẫn đến các liên kết trên GitHub hoặc nền tảng chia sẻ tệp, nơi chứa phần mềm giả mạo. Để cài đặt, họ thường được yêu cầu tắt antivirus, vô hiệu hóa lớp bảo vệ cuối cùng và tạo điều kiện cho malware xâm nhập.
Thay vì nhận được công cụ hack, nạn nhân vô tình cài đặt malware như Lumma Stealer, phần mềm này âm thầm đánh cắp thông tin đăng nhập, ví tiền điện tử, mật khẩu và lịch sử duyệt web, sau đó gửi dữ liệu đến máy chủ của hacker để khai thác hoặc bán trên dark web.
McAfee cho biết các biến thể malware liên tục xuất hiện, khiến GitHub và các nền tảng khác khó kiểm soát. Phụ huynh được khuyến cáo nhắc nhở con cái về nguy cơ tải phần mềm không rõ nguồn gốc và nên cài đặt antivirus để bảo vệ thiết bị.
