YouTube-konti på højt niveau, der hackes af Bitcoin-svindlere
Rod Breslau, en esports-kommentator, påpegede, at adskillige YouTube-kanaler på højt niveau er blevet hacket i den sidste uge. Hackerne ændrede kanalnavnene til populære emner som Elon Musk eller SpaceX. Formålet med hacket syntes at fremme en bitcoin-fidus.
Det var kun for to uger siden, da flere højt profilerede Twitter-konti var blevet hacket. Overtrædelsen var massiv, og forskellige enkeltpersoner som Barack Obama, Elon Musk og Bill Gates var blevet overtaget af hackere, der skubbede bitcoin-svindel. Bedrageriet lovede brugere at fordoble bitcoins, hvis de sender et bestemt beløb til en anonym krypto-adresse.
Men hackerne formåede kun at tage 121.000 dollars i digitale midler. Det er intet sammenlignet med de hacks, der er opstået i kryptos historie. Imidlertid skræmte hackingen nogle Twitter-brugere om brugen af den nævnte sociale medieplatform.
Dette lignende scenarie afspilles på YouTube. Sidste uge klikkede YouTube-brugere på videoer for at se SpaceX-astronauternes historiske tilbagevenden. I stedet for at se den rigtige video så de en video, der lovede at øge deres digitale penge, hvis de sendte bitcoins til bestemte adresser. Det er den samme fidus, som Twitter-brugere for uger siden havde oplevet.
Hackere kompromitterede ikke YouTubes interne værktøjer
Dem, der hackede Twitter for flere uger siden, fik adgang til Twitters værktøjer og systemer. Men det så ud til, at hackerne, der kompromitterede disse YouTube-kanaler, ikke fik nogen intern adgang. Stadig lykkedes disse hackede kanaler at promovere Bitcoin-svindel, og de er udbredte på videodelingsplatformen.
MarcoStyle rapporterede, at den samme taktik, som YouTube-hackere bruger siden november 2019. MarcoStyle, en spil-YouTuber, sagde, at hans kanal blev kapret, efter at han havde klikket på et ondsindet phishing-link, der blev fundet i sin e-mail. Hackere åbnede sin kanal og omkonfigurerede den som en brandkanal, der gjorde det muligt at administrere den af forskellige Google-konti.
YouTuber sagde, at hacket kunne have været forhindret, hvis videodelingsplatformen havde et tofaktors godkendelsessystem til at uploade videoer eller log-in.
Nogle af de hackede YouTube-kanaler er nu deaktiveret.
YouTube har ikke reageret på denne sag endnu. Men vi kan forvente, at hackere vil bruge andre platforme til at promovere bitcoin-svindel.
Sociale mediefirmaer skal advare deres brugere om disse scams, og de skal også bruge et andet sæt sikkerhedsværktøjer til at bekræfte en persons identitet, når de logger ind. På den anden side krypto ejere bør være forsigtig med disse svindel. Hvis det er for godt til at være sandt, er det sandsynligvis ikke sandt.
