Somebody emailed me a trojan virus

Summary

El creador de contenido de YouTube narra su experiencia con dos intentos de suplantación por correo electrónico, que parecían ser ofertas de patrocinio. Primero, un supuesto patrocinador ofrece insertar anuncios en sus videos, lo cual es una violación de los términos de servicio de YouTube. Luego, una supuesta empresa ofrece un acuerdo de patrocinio, pero el enlace a un 'kit promocional' resulta en un archivo protegido por contraseña, lo que es sospechoso. El creador descarga el archivo en una máquina virtual y descubre que contiene un virus de troyan. La lección aprendida es la importancia de mantener la vigilancia y no descuidar los procedimientos de seguridad, incluso cuando se está acostumbrado a ciertos tipos de comunicaciones.

Takeaways

• 😀 El creador de videos recibe muchos correos electrónicos de empresas interesadas en patrocinar sus contenidos.
• ⚠️ A veces, la complacencia al leer muchos correos electrónicos similares puede hacer que se pasen por alto detalles importantes.
• 🔍 Se debe tener cuidado con los correos electrónicos que ofrecen colaboraciones y revisar minuciosamente sus detalles.
• 🚫 En YouTube, no se pueden inyectar anuncios en los videos sin la aprobación y el comentario del creador, lo que es una violación de los términos del servicio.
• 💸 La oferta de compensación detallada en el correo electrónico es inusual y puede ser una señal de alerta.
• 📄 Al abrir archivos adjuntos protegidos con contraseña, se evita que los servicios en la nube escanean y detecten virus.
• 🖥️ Es recomendable abrir archivos sospechosos en una máquina virtual para proteger el equipo principal de posibles virus.
• 💻 La creación de máquinas virtuales es una práctica útil para probar archivos y sitios web potencialmente peligrosos sin comprometer la seguridad del equipo.
• 🔗 Se debe verificar la autenticidad de los enlaces y dominios proporcionados en los correos electrónicos de patrocinadores potenciales.
• 🛡️ Los antivirus como Windows Defender pueden detectar y proteger contra amenazas de seguridad en archivos sospechosos.
• 💡 La historia destaca la importancia de mantener la vigilancia y no relajarse en la seguridad digital, incluso cuando se tiene conocimiento previo del tema.

Q & A

¿Qué tipo de correos electrónicos recibe el creador de videos?

El creador de videos recibe correos electrónicos de diferentes empresas que buscan patrocinar sus videos.

¿Por qué el creador de videos podría pasar por alto detalles importantes en los correos electrónicos de patrocinadores?

El creador de videos puede pasar por alto detalles importantes debido a la complacencia que surge de leer una gran cantidad de correos electrónicos de patrocinadores durante un largo período de tiempo.

¿Qué señaló el creador como una alarma roja inmediata en el correo electrónico de la compañía Zam?

La alarma roja fue la mención de inyectar un anuncio personalizado en los videos de YouTube sin comentarios propios, lo cual va en contra de los términos del servicio de YouTube.

¿Qué información de compensación proporcionó la compañía en el correo electrónico y por qué debería haber sido una señal de alerta?

La compañía proporcionó una tabla de precios detallada para compensar a los creadores, lo cual es inusual y debería haber sido una señal de alerta porque generalmente las marcas no revelan sus tarifas de pago.

¿Qué pasos de colaboración se mencionan en el correo electrónico y cómo se relacionan con las prácticas estándar?

Los pasos de colaboración incluyen revisar un acuerdo publicitario, recibir el 50% del pago después de firmar el contrato y el resto después de que se publique el anuncio. Aunque parezcan estándar, el creador de videos sugiere que pueden ser una señal de alerta.

¿Por qué el creador de videos decide ignorar el archivo protegido con contraseña y descargarlo directamente?

El creador decide ignorar el archivo protegido con contraseña porque sabe que la contraseña evita que Google o Microsoft escaneen el archivo para detectar virus, lo que es una técnica utilizada para ocultar malware.

¿Qué herramienta utiliza el creador de videos para proteger su computadora al abrir archivos potencialmente peligrosos?

El creador de videos utiliza una máquina virtual, que es una 'computadora falsa' dentro de su computadora, para abrir archivos potencialmente peligrosos y proteger su sistema principal.

¿Qué sucedió cuando el creador de videos intentó abrir el archivo .exe dentro de la máquina virtual?

Cuando el creador de videos intentó abrir el archivo .exe, Windows Defender detectó y aisló una amenaza, identificándola como un virus de tipo 'trojan'.

¿Cómo demora el proceso de descarga e instalación de una máquina virtual Windows utilizando VirtualBox?

El proceso de descarga e instalación de una máquina virtual Windows utilizando VirtualBox puede tomar algún tiempo debido al tamaño del archivo ISO, que generalmente es de 6 o 7 GB.

¿Qué lección aprendió el creador de videos a través de sus experiencias con los correos electrónicos de patrocinadores sospechosos?

El creador de videos aprendió la importancia de no ser complaciente y de siempre verificar detalles críticos, como los nombres de dominio y la seguridad de los archivos adjuntos, incluso cuando ya está familiarizado con las prácticas de seguridad.