Un gruppo di criminali informatici sta dirottando canali YouTube di alto profilo

Categoria: Informatica Inserito 24 settembre

I proprietari di circa 23 milioni di canali su YouTube sono stati avvertiti di rafforzare le loro misure di sicurezza.

Le notizie: Molti account appartenenti a noti YouTuber all'interno della comunità automobilistica sembrano essere stati dirottati nell'ambito di un massiccio attacco, secondo un'indagine di ZDNet . L'attacco, iniziato lo scorso fine settimana, ha colpito anche account e influencer di altri generi di canali YouTube, inclusi tecnologia, musica, giochi e Disney.

Come è successo: Sembra probabile che si trattasse di una campagna di phishing coordinata piuttosto che di un'operazione spray and pray, ha riferito ZDNet. Sembra che qualcuno sia entrato in possesso di un database di YouTuber e abbia inviato loro e-mail, attirandoli su una falsa pagina di accesso di Google. Questo è stato utilizzato per raccogliere i dettagli del proprio account Google, dando all'attaccante l'accesso ai propri account YouTube. Una volta fatto, l'hacker può riassegnare l'account popolare a nuovi proprietari e modificare l'URL personalizzato per la pagina, lasciando che il proprietario originale del canale pensi che l'account sia stato eliminato.

La risposta di YouTube: Nonostante le prove contenute nel rapporto ZDNet, YouTube ha detto a Forbes non ha visto prove in un aumento dei tentativi di hacking durante il fine settimana.

L'attacco: Il metodo non era particolarmente degno di nota: questo tipo di e-mail di phishing sono gli strumenti standard dei criminali informatici. Tuttavia, gli obiettivi lo rendono interessante. E mostra quanto possano essere vulnerabili gli influencer online: un attacco ben piazzato può spazzare via il loro intero sostentamento.