YouTube チャンネルがハッキングされ、仮想通貨詐欺ライブのためにブランド変更される

Google の脅威分析グループ (TAG) が共有した新しいレポートでは、YouTube クリエイターをターゲットにした現在進行中のフィッシング キャンペーンが明らかになりました。このキャンペーンにより、仮想通貨詐欺を広めるためにチャンネルが侵害され、売却されることがよくあります。

TAGは、この攻撃はロシア語のフォーラムで募集されたハッカーグループによるもので、偽のコラボレーションの機会を提供してクリエイターのチャンネルをハッキングしたとしている。ハイジャックされると、YouTube チャンネルは最高入札者に売却されるか、暗号通貨詐欺を広めるために使用されます。

「ハイジャックされた多数のチャンネルが、暗号通貨詐欺のライブ放送用にブランド変更されました。アカウント取引市場では、ハイジャックされたチャンネルの価格は、登録者数に応じて 3 ドルから 4,000 ドルの範囲でした。」

YouTube アカウントは、被害者のコンピュータ上で検出されずに実行されるように設定された偽のソフトウェアである Cookie を盗むマルウェアを使用してハッキングされたと報告されています。 TAGはまた、ハッカーが大手テクノロジー企業や仮想通貨取引所になりすますために、YouTubeチャンネルの名前、アバター、コンテンツも変更したと報告した。

Google によると、「攻撃者は、最初の支払いと引き換えに暗号通貨をプレゼントすることを約束するビデオをライブストリーミングしています。」対策として、同社はフィッシングメールやソーシャルエンジニアリングメール、Cookie の盗難ハイジャック、暗号詐欺ライブを検出してブロックするツールに投資しています。 。

継続的な取り組みにより、Google は 2021 年 5 月以降、Gmail フィッシングメールの数を 99.6% 削減することに成功しました。同社はさらに、「検出活動が増加するにつれて、攻撃者が Gmail から他の電子メール プロバイダー (主に email.cz、seznam.cz、post.cz、aol.com) に移動していることがわかりました。

Google はさらなる調査のために上記の調査結果を FBI と共有しました。

CoinMarketCap と呼ばれる仮想通貨の価格追跡 Web サイトが、310 万人 (3,117,548) 人を超えるユーザーの電子メール アドレスを漏洩したと報告されています。

Cointelegraph が報じたように、サイバーハッカーの追跡を専門とする Web サイト Have I Been Pwned は、ハッキングされた電子メール アドレスがさまざまなハッキング フォーラムで取引および販売されていることを発見しました。

CoinMarketCapは、流出したデータが自社のユーザーベースに関連していることを認めたが、内部サーバーにはハッキングの証拠は見つからなかったと主張した。

「私たちが確認したデータにはパスワードが含まれていなかったため、ユーザーが複数のサイトでパスワードを再利用した可能性がある別のプラットフォームからのものである可能性が高いと考えています。」

Cointelegraph Chinese はブロックチェーンのニュース情報プラットフォームであり、提供される情報は著者の個人的な意見のみを表しており、Cointelegraph Chinese プラットフォームの立場とは何の関係もなく、投資や金融に関するアドバイスを構成するものではありません。読者の皆様におかれましては、正しい通貨概念や投資概念を確立し、リスク意識を真摯に高めていただきますようお願いいたします。