Kênh YouTube bị hack và đổi thương hiệu để trực tiếp lừa đảo tiền điện tử

Một báo cáo mới được chia sẻ bởi Nhóm phân tích mối đe dọa của Google (TAG) nêu bật một chiến dịch lừa đảo đang diễn ra nhắm mục tiêu đến những người sáng tạo trên YouTube, thường dẫn đến việc các kênh bị xâm phạm và bán để phát tán các trò gian lận tiền điện tử.

TAG cho rằng các cuộc tấn công là do một nhóm tin tặc được tuyển dụng trong một diễn đàn tiếng Nga. Nhóm này đã tấn công các kênh của người sáng tạo bằng cách đưa ra các cơ hội cộng tác giả mạo. Sau khi bị tấn công, các kênh YouTube đã được bán cho người trả giá cao nhất hoặc được sử dụng để phát tán các trò gian lận tiền điện tử:

"Một số lượng lớn các kênh bị tấn công đã được đổi thương hiệu để phát sóng trực tiếp lừa đảo tiền điện tử. Trên thị trường giao dịch tài khoản, các kênh bị tấn công dao động từ 3 đô la đến 4.000 đô la tùy thuộc vào số lượng người đăng ký."

Các tài khoản YouTube được cho là đã bị tấn công bằng cách sử dụng phần mềm độc hại đánh cắp cookie, phần mềm giả mạo được định cấu hình để chạy trên máy tính của nạn nhân mà không bị phát hiện. TAG cũng báo cáo rằng tin tặc cũng đã thay đổi tên, hình đại diện và nội dung của kênh YouTube để mạo danh một công ty công nghệ lớn hoặc sàn giao dịch tiền điện tử.

Theo Google, “Những kẻ tấn công là những video phát trực tiếp hứa hẹn quà tặng tiền điện tử để đổi lấy khoản thanh toán ban đầu.” Như một biện pháp đối phó, công ty đã đầu tư vào các công cụ để phát hiện và chặn email lừa đảo và kỹ thuật xã hội, đánh cắp cookie và Crypto Scam Live .

Với những nỗ lực không ngừng, Google đã giảm được 99,6% số lượng email lừa đảo qua Gmail kể từ tháng 5 năm 2021. Công ty cho biết thêm: "Khi các nỗ lực phát hiện tăng lên, chúng tôi nhận thấy rằng những kẻ tấn công đã chuyển từ Gmail sang các nhà cung cấp email khác (chủ yếu là email.cz, seznam.cz, post.cz và aol.com).

Google đã chia sẻ những phát hiện trên với FBI để điều tra thêm.

Một trang web theo dõi giá tiền điện tử có tên CoinMarketCap đã bị rò rỉ địa chỉ email của hơn 3,1 triệu (3.117.548) người dùng.

Như Cointelegraph đã báo cáo, Have I Been Pwned, một trang web chuyên theo dõi tin tặc mạng, đã phát hiện ra rằng các địa chỉ email bị tấn công đang được giao dịch và bán trên nhiều diễn đàn hack khác nhau.

CoinMarketCap thừa nhận rằng dữ liệu bị rò rỉ được liên kết với cơ sở người dùng của họ, nhưng nhấn mạnh rằng không có bằng chứng nào về vụ hack được tìm thấy trên các máy chủ nội bộ của họ:

"Vì mật khẩu không được bao gồm trong dữ liệu mà chúng tôi thấy, nên chúng tôi tin rằng nó có thể đến từ một nền tảng khác, nơi người dùng có thể đã sử dụng lại mật khẩu trên nhiều trang web."

Cointelegraph Chinese là một nền tảng thông tin tin tức blockchain và thông tin được cung cấp chỉ thể hiện quan điểm cá nhân của tác giả, không liên quan gì đến vị trí của nền tảng Cointelegraph China và không cấu thành bất kỳ lời khuyên đầu tư và tài chính nào. Độc giả được yêu cầu thiết lập các khái niệm tiền tệ và khái niệm đầu tư chính xác, đồng thời nâng cao nhận thức về rủi ro một cách nghiêm túc.