Crypto Scam Live를 위해 YouTube 채널 해킹 및 리브랜딩

Google의 TAG(Threat Analysis Group)에서 공유한 새로운 보고서는 YouTube 크리에이터를 대상으로 진행 중인 피싱 캠페인을 강조합니다. 이 캠페인은 종종 암호화폐 사기를 퍼뜨리기 위해 채널이 손상되고 판매되는 결과를 낳습니다.

TAG는 공격이 가짜 공동 작업 기회를 제공하여 크리에이터의 채널을 해킹한 러시아어 포럼에서 모집한 해커 그룹의 소행이라고 밝혔습니다. 탈취된 YouTube 채널은 최고 입찰자에게 판매되거나 암호화폐 사기를 퍼뜨리는 데 사용되었습니다.

"많은 수의 하이재킹된 채널이 암호화폐 사기 라이브 방송으로 리브랜딩되었습니다. 계정 거래 시장에서 하이재킹된 채널은 구독자 수에 따라 $3에서 $4,000에 이릅니다."

YouTube 계정은 감지되지 않고 피해자의 컴퓨터에서 실행되도록 구성된 가짜 소프트웨어인 쿠키 도용 맬웨어를 사용하여 해킹된 것으로 알려졌습니다. TAG는 또한 해커들이 주요 기술 회사 또는 암호화폐 거래소를 사칭하기 위해 YouTube 채널의 이름, 아바타 및 콘텐츠를 변경했다고 보고했습니다.

구글에 따르면 "공격자들은 초기 지불에 대한 대가로 암호화폐 경품을 약속하는 라이브 스트리밍 비디오를 하고 있다." 대응책으로 회사는 피싱 및 사회 공학 이메일, 쿠키 절도 하이재킹 및 Crypto Scam Live를 탐지하고 차단하는 도구에 투자했습니다. .

지속적인 노력으로 Google은 2021년 5월 이후 Gmail 피싱 이메일 수를 99.6% 줄였습니다. 이 회사는 "탐지 노력이 증가함에 따라 공격자가 Gmail에서 다른 이메일 공급자(주로 email.cz, seznam.cz, post.cz 및 aol.com)로 이동하는 것을 확인했습니다.

Google은 추가 조사를 위해 위의 조사 결과를 FBI와 공유했습니다.

CoinMarketCap이라는 암호화폐 가격 추적 웹사이트가 310만 명(3,117,548) 이상의 사용자 이메일 주소를 유출한 것으로 알려졌습니다.

코인텔레그래프가 보도한 바와 같이, 사이버 해커 추적 전용 웹사이트인 Have I Been Pwned는 해킹된 이메일 주소가 다양한 해킹 포럼에서 거래 및 판매되고 있음을 발견했습니다.

CoinMarketCap은 유출된 데이터가 사용자 기반과 연결되어 있음을 인정했지만 내부 서버에서 해킹의 증거가 발견되지 않았다고 주장했습니다.

"우리가 본 데이터에 비밀번호가 포함되어 있지 않았기 때문에 사용자가 여러 사이트에서 비밀번호를 재사용했을 수 있는 다른 플랫폼에서 온 것으로 보입니다."

Cointelegraph Chinese는 블록체인 뉴스 정보 플랫폼이며 제공되는 정보는 작성자의 개인적인 의견일 뿐이며 Cointelegraph Chinese 플랫폼의 입장과 관련이 없으며 어떠한 투자 및 재정 조언도 구성하지 않습니다. 독자 여러분은 올바른 화폐 개념과 투자 개념을 정립하고, 진지한 위험 인식 제고를 부탁드립니다.