Kripto YouTuberi su posljednje žrtve hakerskih napada. Nekoliko YouTube računa koji se bave kripto nišom bilo je na meti 23. siječnja, jer su hakeri oteli račune i objavili neovlaštene video zapise.
Cilj hakera bila je financijska iznuda usmjeravanjem sljedbenika ovih računa da pošalju kriptovalute na adresu novčanika u vlasništvu hakera.
Ciljano je nekoliko YouTube računa
Detalji haka objavljeni su na Twitteru, uz napomenu da su hakeri reklamirali lažnu prijevaru s kriptovalutama. Ciljani računi uključuju Crypto Banter, Ivan on Tech, Altcoin buzz, Box Mining, Floyd Mayweather, itd.
Neovlašteni videozapisi priložili su adresu novčanika Binance Smart Chain na koju bi nesuđeni gledatelji primali sredstva. U trenutku pisanja, adresa novčanika je izvršila 11 transakcija u vrijednosti od preko 900 dolara.
Vlasnik YouTube kanala Box Mining, Michael Gu, navedeno da je na kanal postavljen neovlašteni video, ali ga je uspio izbrisati u roku od dvije minute. Međutim, napomenuo je da je video već dobio preglede i komentare.
Osnivač i izvršni direktor Altcoin Buzza, Shash Gupta, također je dodao da je neovlašteni video objavljen na YouTube kanalu oko 1 ujutro po singapurskom vremenu. Gupta je dodao da će kontaktiranje YouTubea pomoći razumjeti događaje i spriječiti daljnje napade.
Neizvjesnost o tome što je uzrokovalo kršenje
Post na Redditu sugerirao je da su hakeri mogli dobiti pristup YouTube računima zamjenom SIM kartice. To im je omogućilo da zaobiđu višefaktorsku autentifikaciju (MFA). U postu je navedeno da je poruka na svim video snimcima hakera bila ista u kojoj se korisnici pozivaju da pošalju svoje kriptovalute na priloženi novčanik i dobiju novi novčić pod nazivom OWCY.
Međutim, Gu iz Box Mininga primijetio je da su šanse za kršenje koje je rezultat napada zamjene SIM kartice vrlo male. Rekao je da nije primao nikakve obavijesti od Googlea o novim prijavama na svoj račun. Također je napomenuo da nije izgubio pristup svom telefonu, što je uglavnom slučaj kada se vrše napadi zamjene SIM kartice.
Gu je također dodao da je proveo internu pretragu i da nije otkrio nikakve viruse ili ranjivosti koje bi hakerima mogle omogućiti pristup njegovim računima. Međutim, otkrio je prijavu na račun marke s Filipina. “Vrlo vjerojatno je ovo ili hakiranje na strani YouTubea ili lažni zaposlenik. Tako su dobili toliko ljudi u isto vrijeme”, zaključio je.
Vaš je kapital u opasnosti.
Pročitajte više:
Izvor: https://insidebitcoins.com/news/hackers-hijack-crypto-youtube-accounts-to-post-scamming-videos