Saluran YouTube Diretas dan Diganti Namanya untuk Crypto Scam Live

Laporan baru yang dibagikan oleh Grup Analisis Ancaman (TAG) Google menyoroti kampanye phishing yang sedang berlangsung yang menargetkan pembuat konten YouTube, yang sering mengakibatkan saluran disusupi dan dijual untuk menyebarkan penipuan mata uang kripto.

TAG mengaitkan serangan tersebut dengan sekelompok peretas yang direkrut di forum berbahasa Rusia, yang meretas saluran pembuat konten dengan menawarkan peluang kolaborasi palsu. Setelah dibajak, saluran YouTube dijual kepada penawar tertinggi atau digunakan untuk menyebarkan penipuan mata uang kripto:

"Sejumlah besar saluran yang dibajak diganti namanya untuk siaran langsung penipuan cryptocurrency. Di pasar perdagangan akun, saluran yang dibajak berkisar antara $3 hingga $4.000 tergantung pada jumlah pelanggan."

Akun YouTube dilaporkan telah diretas menggunakan malware pencuri cookie, perangkat lunak palsu yang dikonfigurasi untuk berjalan di komputer korban tanpa terdeteksi. TAG juga melaporkan bahwa peretas juga mengubah nama, avatar, dan konten saluran YouTube untuk menyamar sebagai perusahaan teknologi besar atau pertukaran cryptocurrency.

Menurut Google, "Penyerang adalah video streaming langsung yang menjanjikan hadiah cryptocurrency dengan imbalan pembayaran awal." Sebagai tindakan balasan, perusahaan telah berinvestasi dalam alat untuk mendeteksi dan memblokir email phishing dan rekayasa sosial, pembajakan pencurian cookie, dan Crypto Scam Live .

Mengingat upaya berkelanjutan, Google telah berhasil mengurangi jumlah email phishing Gmail sebesar 99,6% sejak Mei 2021. Perusahaan menambahkan: "Seiring meningkatnya upaya pendeteksian, kami telah melihat bahwa penyerang telah berpindah dari Gmail ke penyedia email lain (terutama email.cz, seznam.cz, post.cz, dan aol.com).

Google telah membagikan temuan di atas dengan FBI untuk penyelidikan lebih lanjut.

Situs web pelacakan harga cryptocurrency bernama CoinMarketCap dilaporkan telah membocorkan alamat email lebih dari 3,1 juta (3.117.548) pengguna.

Seperti yang dilaporkan Cointelegraph, Have I Been Pwned, sebuah situs web yang didedikasikan untuk melacak peretas dunia maya, menemukan bahwa alamat email yang diretas sedang diperdagangkan dan dijual di berbagai forum peretasan.

CoinMarketCap mengakui bahwa data yang bocor terkait dengan basis pengguna mereka, tetapi bersikeras bahwa tidak ada bukti peretasan yang ditemukan di server internal mereka:

"Karena kata sandi tidak disertakan dalam data yang kami lihat, kami yakin itu kemungkinan berasal dari platform lain di mana pengguna mungkin telah menggunakan kembali kata sandi di beberapa situs."

Cointelegraph Chinese adalah platform informasi berita blockchain, dan informasi yang diberikan hanya mewakili pendapat pribadi penulis, tidak ada hubungannya dengan posisi platform Cointelegraph Chinese, dan bukan merupakan saran investasi dan keuangan apa pun. Pembaca diminta untuk menetapkan konsep mata uang dan konsep investasi yang benar, dan dengan sungguh-sungguh meningkatkan kesadaran akan risiko.