Grupa cyberprzestępcza porywa głośne kanały YouTube

Kategoria: Przetwarzanie danych Opublikowany 24 września

Właściciele około 23 milionów kanałów na YouTube zostali ostrzeżeni, aby wzmocnić swoje środki bezpieczeństwa.

Wiadomości: Wydaje się, że wiele kont należących do znanych YouTuberów w społeczności samochodowej zostało przejętych w ramach masowego ataku, zgodnie z dochodzeniem ZDNet . Atak, który rozpoczął się w zeszły weekend, wpłynął również na konta i osoby mające wpływ na inne gatunki kanałów YouTube, w tym technologię, muzykę, gry i Disneya.

Jak to się stało: Wydaje się prawdopodobne, że była to skoordynowana kampania phishingowa, a nie operacja rozpylenia i modlitwy, poinformował ZDNet. Wygląda na to, że ktoś zdobył bazę danych YouTuberów i wysłał do nich e-maile, zwabiając ich na fałszywą stronę logowania Google. Wykorzystano to do zebrania danych konta Google, dając atakującemu dostęp do ich kont YouTube. Gdy to zrobi, haker może ponownie przypisać popularne konto do nowych właścicieli i zmienić niestandardowy URL strony, pozostawiając pierwotnego właściciela kanału, który myśli, że konto zostało usunięte.

Odpowiedź YouTube: Pomimo dowodów zawartych w raporcie ZDNet, YouTube powiedział Forbes nie widziała dowodów na wzrost liczby prób włamań w ciągu weekendu.

Atak: Metoda nie była szczególnie niezwykła — tego rodzaju wiadomości phishingowe to standardowe narzędzia cyberprzestępców. Jednak cele sprawiają, że jest to interesujące. I pokazuje, jak podatni mogą być wpływowi internetowi: dobrze ukierunkowany atak może zniszczyć całe ich źródło utrzymania.