Chaînes YouTube piratées réputées pour les escroqueries cryptographiques en direct
Un nouveau rapport partagé par le groupe d’analyse des menaces (TAG) de Google met en évidence une campagne de phishing en cours contre les créateurs de YouTube, entraînant généralement la compromission et la vente de chaînes pour la propagation d’escroqueries cryptographiques. espèces.
TAG attribue les attaques à un groupe de hackers recrutés sur un forum russophone, qui piratent la chaîne du créateur en offrant de fausses opportunités de collaboration. Une fois détournées, les chaînes YouTube sont soit vendues au plus offrant, soit utilisées pour diffuser des arnaques aux crypto-monnaies :
« Un grand nombre de chaînes piratées ont été renommées pour la diffusion en direct d’escroqueries par crypto-monnaie. Sur les marchés de trading de comptes, les canaux piratés allaient de 3 $ à 4 000 $ selon le nombre d’abonnés.
Les comptes YouTube seraient piratés à l’aide de logiciels malveillants voleurs de cookies, de faux logiciels configurés pour s’exécuter sur l’ordinateur d’une victime sans être détectés. TAG a également signalé que les pirates avaient également modifié les noms, les photos de profil et le contenu des chaînes YouTube pour se faire passer pour de grandes sociétés d’échange de technologies ou de crypto-monnaies.
Selon Google, « l’attaquant a diffusé en direct des vidéos promettant des cadeaux de crypto-monnaie en échange d’une contribution initiale ». La société a investi dans des outils pour détecter et bloquer les e-mails de phishing et d’ingénierie sociale, les piratages de cookies et les flux en direct de crypto-escroquerie comme contre-mesure.
Sur la base des efforts continus, Google a réussi à réduire le volume des e-mails de phishing Gmail de 99,6 % depuis mai 2021. cz, post.cz et aol.com) », a ajouté la société.
Google a partagé les conclusions ci-dessus avec le Federal Bureau of Investigation (FBI) des États-Unis pour une enquête plus approfondie.
En rapport: CoinMarketCap Hack aurait divulgué 3,1 millions d’adresses e-mail d’utilisateurs
Plus de 3,1 millions (3 117 548) d’adresses e-mail d’utilisateurs auraient été divulguées sur un site Web de suivi des prix cryptographiques, CoinMarketCap.
Selon un rapport de TUSEN, Have I Been Pwned, un site Web dédié au suivi des pirates en ligne, a découvert que des adresses e-mail piratées étaient échangées et vendues en ligne sur divers forums de piratage.
CoinMarketCap a reconnu la corrélation des données divulguées avec leur base d’utilisateurs, mais maintient qu’aucune preuve d’un piratage n’a été trouvée sur leurs serveurs internes :
« Étant donné qu’aucun mot de passe n’est inclus dans les données que nous avons vues, nous pensons qu’il provient très probablement d’une autre plate-forme où les utilisateurs peuvent avoir réutilisé des mots de passe sur plusieurs sites. »