En nettkriminell gruppe kaprer høyprofilerte YouTube-kanaler

Kategori: Databehandling Lagt ut 24. september

Eierne av rundt 23 millioner kanaler på YouTube har blitt advart om å øke sikkerhetstiltakene sine.

Nyhetene: Mange kontoer som tilhører kjente YouTubere i bilmiljøet ser ut til å ha blitt kapret som en del av et massivt angrep, ifølge en etterforskning av ZDNet . Angrepet, som startet forrige helg, har også påvirket kontoer og påvirkere på tvers av andre YouTube-kanalsjangre, inkludert teknologi, musikk, spill og Disney.

Hvordan det skjedde: Det virker sannsynlig at det var en koordinert phishing-kampanje i stedet for en spray- og bønnoperasjon, rapporterte ZDNet. Det ser ut til at noen har fått tak i en database med YouTubere og sendt e-poster til dem, og lokket dem til en falsk Google-påloggingsside. Dette ble brukt til å samle inn Google-kontodetaljer, og ga angriperen tilgang til YouTube-kontoene deres. Når det er gjort, kan hackeren overføre den populære kontoen til nye eiere og endre den egendefinerte URL-en for siden, slik at kanalens opprinnelige eier tror at kontoen er slettet.

YouTubes svar: Til tross for bevisene i ZDNet-rapporten, YouTube fortalte Forbes det har ikke sett bevis på en økning i hackingforsøk i løpet av helgen.

Angrepet: Metoden var ikke spesielt bemerkelsesverdig – denne typen phishing-e-poster er standardverktøyene til nettkriminelle. Målene gjør det imidlertid interessant. Og det viser hvor sårbare online influencers kan være: et godt plassert angrep kan utslette hele levebrødet deres.