En cyberkriminel gruppe kaprer højt profilerede YouTube-kanaler

Kategori: Computing Udsendt 24. sep

Ejerne af omkring 23 millioner kanaler på YouTube er blevet advaret om at øge deres sikkerhedsforanstaltninger.

Nyhederne: Mange konti, der tilhører kendte YouTubere inden for bilmiljøet, ser ud til at være blevet kapret som en del af et massivt angreb, ifølge en undersøgelse af ZDNet . Angrebet, der startede sidste weekend, har også påvirket konti og influencers på tværs af andre YouTube-kanalgenrer, herunder teknologi, musik, spil og Disney.

Hvordan det skete: Det virker sandsynligt, at det var en koordineret phishing-kampagne snarere end en spray- og bedeoperation, rapporterede ZDNet. Det ser ud til, at nogen har fået fat i en database med YouTubere og sendt e-mails til dem og lokket dem til en falsk Google-loginside. Dette blev brugt til at indsamle deres Google-kontooplysninger, hvilket gav angriberen adgang til deres YouTube-konti. Når det er gjort, kan hackeren gentildele den populære konto til nye ejere og ændre den tilpassede URL for siden, så kanalens oprindelige ejer tror, ​​at kontoen er blevet slettet.

YouTubes svar: På trods af beviserne i ZDNet-rapporten, YouTube fortalte Forbes det har ikke set beviser for en stigning i hackingforsøg i weekenden.

Angrebet: Metoden var ikke særlig bemærkelsesværdig - denne slags phishing-e-mails er standardværktøjer for cyberkriminelle. Men målene gør det interessant. Og det viser, hvor sårbare online influencers kan være: Et velplaceret angreb kan udslette hele deres levebrød.