Группа анализа угроз Google выявила, что в течение последних двух лет киберпреступники преследовали создателей контента YouTube в рамках фишинговых кампаний. Злоумышленники часто захватывают их каналы и либо продают их по более высокой цене, либо используют их для распространения мошенничества с цифровыми активами.
YouTube, будьте начеку
В своем отчете команда Google пояснила, что некоторые хакеры, завербованные на русскоязычном форуме, атаковали множество пользователей YouTube с помощью «настраиваемых» фишинговых писем и вредоносных программ для кражи файлов cookie. Среди используемых массовых вредоносных программ были RedLine, Predator The Thief, Vidar, Azorult, Raccoon, Grand Stealer и другие.
Плохие актеры также заманивают своих жертв через страницы в социальных сетях или онлайн-игры. Их основная цель — каналы высокопоставленных создателей контента YouTube, которые они впоследствии могут продавать по высокой цене или транслировать на них мошенничество с криптовалютами.
Команда Google заявила, что это не единственная компания, которая работала над предупреждением. Он сотрудничал с YouTube, Trust & amp; Условия безопасности, Gmail, CyberCrime Investigation Group и безопасного просмотра.
В результате совместных усилий группа сократила количество связанных фишинговых писем в Gmail на 99,6% с мая 2021 года. Кроме того, она заблокировала 1,6 миллиона сообщений для жертв, отобразила почти 62 000 предупреждений на странице безопасного просмотра, восстановила около 4 000 учетных записей и заблокировано 2400 файлов.
«Благодаря активизации усилий по обнаружению, мы заметили, что злоумышленники переходят с Gmail на других поставщиков услуг электронной почты (в основном на email.cz, post.cz и aol.com). Более того, чтобы защитить наших пользователей, мы передали указанные ниже действия в ФБР для дальнейшего расследования », — заключила группа анализа угроз Google.
Как защитить себя?
В своем отчете Google дал пользователям YouTube несколько советов по защите от таких фишинговых атак.
Во-первых, пользователи должны серьезно относиться к предупреждениям о безопасном просмотре и выполнить сканирование на вирусы перед запуском неизвестного программного обеспечения.
Еще один полезный инструмент — включение режима «Улучшенная защита при просмотре» в браузере Chrome — функции, которая предупреждает о подозрительных веб-страницах и файлах.
Подтверждение YouTube также является обязательным, поскольку оно обеспечивает дополнительный уровень безопасности вашей учетной записи на случай кражи пароля.
Нападения на Стива Возняка и основателя Кардано
В прошлом году один из основателей Apple — Стив Возняк — подал иск против YouTube за то, что он не предпринял необходимых действий для предотвращения поддельных раздач биткойнов с его участием.
По сути, такие мошенничества обычно начинают прямые трансляции на YouTube, выдавая себя за известных людей (на этот раз Стива Возняка), и предлагают удвоить все средства, отправленные жертвами в биткоинах на определенные адреса. Излишне говорить, что все люди, попадающиеся на такую сомнительную деятельность, никогда не получают обещанных средств.
Спустя почти год он проиграл дело, так как его аргументы были недостаточно вескими, — рассудил суд.
Основатель Кардано Чарльз Хоскинсон также пригрозил YouTube коллективным иском, поскольку платформа не смогла защитить пользователей от поддельных раздач криптовалюты. Он также обвинил Twitter в таком бездействии и обвинил две гигантские компании в получении выгоды от продолжающегося мошенничества. Таким образом, он пообещал тщательно расследовать этот вопрос.
