En cyberkriminell grupp kapar högprofilerade YouTube-kanaler

Kategori: Datoranvändning Postad 24 september

Ägarna till cirka 23 miljoner kanaler på YouTube har blivit varnade för att öka sina säkerhetsåtgärder.

Nyheterna: Många konton som tillhör välkända YouTubers inom bilcommunityt verkar ha kapats som en del av en massiv attack, enligt en utredning av ZDNet . Attacken, som startade förra helgen, har också påverkat konton och influencers över andra YouTube-kanalgenrer, inklusive teknik, musik, spel och Disney.

Hur det hände: Det verkar troligt att det var en koordinerad nätfiskekampanj snarare än en spray- och bönoperation, rapporterade ZDNet. Det verkar som om någon fick tag i en databas med YouTubers och skickade e-postmeddelanden till dem och lockade dem till en falsk Google-inloggningssida. Detta användes för att samla in deras Google-kontouppgifter, vilket gav angriparen tillgång till sina YouTube-konton. När det är gjort kan hackaren omfördela det populära kontot till nya ägare och ändra den anpassade webbadressen för sidan, vilket gör att kanalens ursprungliga ägare tror att kontot har tagits bort.

YouTubes svar: Trots bevisen i ZDNet-rapporten, YouTube berättade för Forbes det har inte sett bevis på en ökning av hackningsförsök under helgen.

Attacken: Metoden var inte särskilt anmärkningsvärd – den här typen av nätfiskemeddelanden är standardverktygen för cyberbrottslingar. Men målen gör det intressant. Och det visar hur sårbara online influencers kan vara: en välplacerad attack kan utplåna hela deras försörjning.