Link alla notizia: https://www.hwupgrade.it/news/web/pennywise-e-il-malware-che-ruba-criptovalute-e-si-diffonde-tramite-youtube_108385.html

Un malware che ruba le informazioni dei wallet di criptovalute e delle estensioni del browser e viene diffuso tramite video di YouTube che spinge gli utenti a scaricare un software spacciato per miner di Bitcoin

Click sul link per visualizzare la notizia.

Cmq, alla fine è quasi sempre l'utente che scarica qualcosa di dannoso.
Secondo me, quelli davvero pericolosi sono quelli per cui è sufficiente accedere ad una pagina web per essere infettati pur avendo un antivirus installato.
Il che significa saper sfruttare una falla 0-day, falla che nemmeno l'antivirus è in grado di rilevare.
Tralascio il discorso di bug di portali web