حمله هکرها به کانال‌های یوتیوبی با هدف کلاهبرداری از کاربران حوزه ارزهای دیجیتال

گزارش جدیدی که توسط گروه تحلیل تهدیدات گوگل (TAG) به اشتراک گذاشته شده است، نشان می دهد یک کمپین فیشینگ که در یک انجمن روسی زبان استخدام شده اند کانال‌های یوتیوبی را به سرقت می‌برند به بالاترین پیشنهاد می فروشند .

TAG حملات را به گروهی از هکرها که در یک انجمن روسی زبان استخدام شده اند نسبت می دهد و با ایجاد فرصت های همکاری جعلی کانال سازنده را هک می کند. پس از سرقت ، کانال های YouTube یا به بالاترین پیشنهاد فروخته می شوند یا برای پخش کلاهبرداری های ارزهای رمزنگاری شده استفاده می شوند:

«تعداد زیادی از کانال‌های ربوده شده برای پخش زنده کلاهبرداری ارزهای دیجیتال تغییر نام دادند.نرخ کانال های ربوده شده بسته به تعداد دنبال کنندگان بین 3 تا 4000 دلار آمریکا متغیر بود. “
طبق گزارش‌ها، حساب‌های یوتیوب با استفاده از بدافزار سرقت کوکی، یک نرم‌افزار جعلی که برای اجرا بر روی رایانه قربانی بدون شناسایی پیکربندی شده است، هک می‌شوند. TAG همچنین گزارش داد که هکرها همچنین نام، تصاویر نمایه و محتوای کانال‌های یوتیوب را برای جعل هویت به شرکت‌های بزرگ فناوری یا صرافی ارزهای دیجیتال تغییر داده‌اند.

به گفته گوگل، « ویدئوهایی را به صورت زنده پخش می‌کردند که در ازای مشارکت اولیه، قول اهدای ارزهای دیجیتال را می‌داد». این شرکت روی ابزارهایی برای شناسایی و مسدود کردن ایمیل های فیشینگ و مهندسی اجتماعی ، ربودن سرقت کوکی ها و پخش زنده جریانهای رمزنگاری به عنوان یک اقدام متقابل سرمایه گذاری کرده است.

با توجه به تلاش‌های مداوم، گوگل از ماه می سال ۲۰۲۱(اردیبهشت 1400) توانسته است حجم ایمیل‌های فیشینگ جیمیل را تا ۹۹.۶ درصد کاهش دهد. «با افزایش تلاش‌های شناسایی، مشاهده کرده‌ایم که مهاجمان از Gmail به سایر ارائه‌دهندگان ایمیل (عمدتا email.cz، seznam) تغییر مسیر داده‌اند. 

گوگل یافته های فوق را برای تحقیقات بیشتر با اداره تحقیقات فدرال (FBI) ایالات متحده به اشتراک گذاشته است.

این مطلب صرفاً ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی‌باشد.

منبع: cointelegraph