Un groupe cybercriminel détourne des chaînes YouTube très médiatisées

Catégorie: L'informatique Posté 24 sept.

Les propriétaires d'environ 23 millions de chaînes sur YouTube ont été avertis de renforcer leurs mesures de sécurité.

Les nouvelles: Selon une enquête de ZDNet . L'attaque, qui a commencé le week-end dernier, a également affecté des comptes et des influenceurs dans d'autres genres de chaînes YouTube, notamment la technologie, la musique, les jeux et Disney.

Comment cela s'est passé: Il semble probable qu'il s'agissait d'une campagne de phishing coordonnée plutôt que d'une opération de pulvérisation et de prière, a rapporté ZDNet. Il semble que quelqu'un ait mis la main sur une base de données de YouTubers et leur ait envoyé des e-mails, les attirant vers une fausse page de connexion Google. Cela a été utilisé pour collecter les détails de leur compte Google, permettant à l'attaquant d'accéder à ses comptes YouTube. Une fois cela fait, le pirate peut réattribuer le compte populaire à de nouveaux propriétaires et modifier l'URL personnalisée de la page, laissant le propriétaire d'origine de la chaîne penser que le compte a été supprimé.

Réponse de YouTube : Malgré les preuves contenues dans le rapport de ZDNet, YouTube a déclaré à Forbes il n'a pas vu de preuves d'une augmentation des tentatives de piratage au cours du week-end.

L'attaque: La méthode n'était pas particulièrement remarquable - ces types d'e-mails de phishing sont les outils standard des cybercriminels. Cependant, les objectifs le rendent intéressant. Et cela montre à quel point les influenceurs en ligne peuvent être vulnérables : une attaque bien placée peut anéantir tous leurs moyens de subsistance.