Компания CloudSEK выяснила, что хакеры начали публиковать на YouTube короткие видеоролики, созданные с помощью ИИ. Они преподносятся как «видеоуроки» по взлому популярных программ, но содержат вредоносные ссылки. На таких видео сгенерированный аватар роботизированным голосом рассказывает, как взломать Photoshop, Premiere Pro, Autodesk 3ds Max или AutoCAD. В описании к «видеоуроку» есть ссылка, которая ведёт на страницу загрузки инфостилеров, в том числе Raccoon, RedLine и Vidar. Вредоносные ссылки обычно маскируются благодаря сокращателям URL-адресов, таким как Bitly и Cuttly. Иногда они размещаются на MediaFire, Google Drive, в Discord, на GitHub или в Telegram.