Een cybercriminele groep kapt spraakmakende YouTube-kanalen

Categorie: computergebruik Geplaatst 24 sep

De eigenaren van ongeveer 23 miljoen kanalen op YouTube zijn gewaarschuwd om hun veiligheidsmaatregelen te verbeteren.

Het nieuws: Veel accounts van bekende YouTubers binnen de autogemeenschap lijken te zijn gekaapt als onderdeel van een massale aanval, zo blijkt uit een onderzoek van ZDNet . De aanval, die afgelopen weekend begon, heeft ook invloed gehad op accounts en influencers in andere YouTube-kanaalgenres, waaronder technologie, muziek, gaming en Disney.

Hoe het gebeurde: Het lijkt waarschijnlijk dat het een gecoördineerde phishing-campagne was in plaats van een spray-and-bid-operatie, meldde ZDNet. Het lijkt erop dat iemand een database van YouTubers in handen heeft gekregen en e-mails naar hen heeft gestuurd, waardoor ze naar een valse Google-inlogpagina zijn gelokt. Dit werd gebruikt om hun Google-accountgegevens te verzamelen, waardoor de aanvaller toegang kreeg tot hun YouTube-accounts. Zodra dat is gebeurd, kan de hacker het populaire account opnieuw toewijzen aan nieuwe eigenaren en de aangepaste URL voor de pagina wijzigen, waardoor de oorspronkelijke eigenaar van het kanaal denkt dat het account is verwijderd.

Reactie van YouTube: Ondanks het bewijs in het ZDNet-rapport, YouTube vertelde Forbes het heeft geen bewijs gezien voor een toename van hackpogingen in het weekend.

De aanval: De methode was niet bijzonder opmerkelijk: dit soort phishing-e-mails zijn de standaardtools van cybercriminelen. Maar de doelen maken het interessant. En het laat zien hoe kwetsbaar online influencers kunnen zijn: een goed geplaatste aanval kan hun hele bestaan ​​wegvagen.