Крипто-ютубери стали останніми жертвами хакерських атак. Кілька облікових записів YouTube, які займаються криптонішою, були мішенню 23 січня, оскільки хакери зламали облікові записи та опублікували несанкціоновані відео.
Метою хакерів було фінансове вимагання, направляючи послідовників цих акаунтів надсилати криптовалюту на адресу гаманця, що належить хакеру.
Цільовими були кілька облікових записів YouTube
Подробиці злому повідомили в Twitter, зазначивши, що хакери рекламували фальшиву шахрайство з роздачею криптовалют. Цільові облікові записи включають Crypto Banter, Ivan on Tech, Altcoin Buzz, Box Mining, Флойд Мейвезер тощо.
До несанкціонованих відео прикріплено адресу гаманця Binance Smart Chain, на яку нічого не підозрюють глядачі отримуватимуть кошти. На момент написання статті за адресою гаманця було здійснено 11 транзакцій на суму понад 900 доларів США.
Майкл Гу, власник каналу Box Mining на YouTube заявив, що на каналі було розміщено несанкціоноване відео, але йому вдалося його видалити за дві хвилини. При цьому він зазначив, що відео вже набрало перегляди та коментарі.
Засновник і генеральний директор Altcoin Buzz Шаш Гупта також додав, що близько 1 години ночі за сінгапурським часом на каналі YouTube було опубліковане несанкціоноване відео. Гупта додав, що звернення до YouTube допоможе зрозуміти події та запобігти подальшим атакам.
Невизначеність того, що стало причиною порушення
Повідомлення на Reddit припускає, що хакери могли отримати доступ до облікових записів YouTube за допомогою заміни SIM-карти. Це дозволило їм обійти багатофакторну аутентифікацію (MFA). У дописі зазначається, що повідомлення на всіх відео хакерів було однаковим, закликаючи користувачів відправити свої криптовалюти на наданий гаманець і отримати нову монету під назвою OWCY.
Однак Гу з Box Mining зазначив, що ймовірність порушення в результаті атаки підкачки SIM-картки дуже низька. Він сказав, що не отримував жодних повідомлень від Google про нові логіни в його акаунті. Він також зазначив, що не втратив доступ до свого телефону, що в основному трапляється під час атак із заміною SIM-карти.
Гу також додав, що він провів внутрішню перевірку і не виявив жодних вірусів або вразливостей, які могли б дозволити хакерам отримати доступ до його акаунтів. Однак він виявив вхід до облікового запису бренду з Філіппін. «Дуже ймовірно, що це або злом на стороні YouTube, або шахрайський співробітник. Ось так вони отримали стільки людей одночасно», – підсумував він.
Ваш капітал під загрозою.
Детальніше:
Джерело: https://insidebitcoins.com/news/hackers-hijack-crypto-youtube-accounts-to-post-scamming-videos