Creadores de YouTube afectados por un importante ataque de adquisición de cuenta

Los usuarios individuales son víctimas de phishing y pierden acceso a sus cuentas en línea a diario, y este tipo de cosas rara vez son noticia. Sin embargo, cuando un ataque está dirigido a algunos de los nombres más influyentes en toda una comunidad, seguramente atraerá más atención. Parece que estamos en medio de uno de esos ataques.

La semana pasada, a Catalin Cimpanu, un reportero de ZDNet, le dijeron que bastantes canales prominentes de YouTube seguidos por un gran número de entusiastas de los automóviles parecían haber sido eliminados. Cimpanu echó un vistazo , y rápidamente se dio cuenta de que efectivamente hay una campaña a gran escala dirigida a creadores de contenido populares que producen videos dedicados a todo lo relacionado con la automoción. El ataque comenzó a principios de la semana pasada y llegó a canales como Troy Sowers (que tenía 115 mil suscriptores según Social Blade ), Built (que tenía 130 mil suscriptores según los cálculos del propietario ) y MaxtChekVids (que tenía aproximadamente 50 mil suscriptores según la biografía de Instagram del propietario ). Al principio, solo los creadores de la comunidad automotriz fueron atacados, pero a fines de la semana pasada, los YouTubers que producían otros tipos de contenido también comenzaron a quejarse.

YouTubers caen en una estafa de phishing

Los propietarios de cuentas de YouTube se sentirán aliviados al saber que las cuentas no se tomaron debido a una violación de datos en la plataforma de intercambio de videos más popular del mundo. Los canales fueron secuestrados porque sus dueños fueron engañados para ingresar sus datos de inicio de sesión en una página de phishing. Según el propietario del canal Construido, los delincuentes eran "muy convincentes" y pretendían ser vendedores de publicidad.

Aparentemente, usando algo de ingeniería social, los phishers lograron engañar a los creadores de contenido para que hicieran clic en un enlace y se dirigieran a lo que parecía ser la página de inicio de sesión de Google. Una vez que los piratas informáticos tuvieran los nombres de usuario y las contraseñas de la víctima, iniciarían sesión en las cuentas específicas de YouTube y primero cambiarían la dirección de correo electrónico y todos los demás datos de contacto guardados por el propietario. Después de eso, cambiarían la URL personalizada del canal para que parezca que se ha eliminado.

Los delincuentes sabían lo que estaban haciendo.

Aunque el ataque ya ha recibido mucha atención de los medios, ninguno de los canales se ha recuperado hasta el momento de la escritura. Los creadores de contenido afectados están en contacto constante con Google, pero todos dicen que no se les ha dado una ETA sobre cuándo (y si) los canales volverán a estar bajo su control. Estamos hablando de canales populares monetizados, lo que significa que sus propietarios están perdiendo dinero debido al ataque. Aquí es donde debemos preguntar si hicieron todo lo posible para protegerlos.

Bueno, al menos algunos de ellos afirman que tenían habilitada la autenticación de dos factores en el momento del ataque, lo que significa que los ladrones de alguna manera lograron superarlo.. Se especula mucho sobre cómo lograron hacerlo, y algunas personas afirman que estaba involucrada una sofisticada herramienta de phishing llamada Modlishka . Sin embargo, esta información no puede ser confirmada ni refutada. No menos importante porque sorprendentemente o no, YouTube no parece demasiado preocupado por lo que sin duda es un ataque bastante serio.

Davey Winder de Forbes solicitó un comentario de los representantes de YouTube que le dijeron que no habían visto picos en los intentos de piratería. Esto, tiene que estar de acuerdo, es extraño teniendo en cuenta toda la evidencia que sugiere que los YouTubers son blanco de un ataque de phishing bien coordinado.

Catalin Cimpanu quería saber más al respecto, por lo que se puso en contacto con una de las personas que frecuentan foros de Internet que facilitan el comercio de credenciales de inicio de sesión phishing. La fuente de Cimpanu (que se conoce con el sobrenombre de Askamani) dijo que quien lanzó la campaña probablemente tenía acceso a una gran base de datos de datos de contacto de personas influyentes. Esto es algo que los creadores de contenido definitivamente deben tener en cuenta.

El pirata informático también dijo que los atacantes probablemente tendrán prisa por vender los canales antes de que sus dueños vuelvan a entrar. YouTube realmente podría ser peor que ser aún más rápido al ayudar a las víctimas a recuperar sus cuentas.