هناك حملة تصيد مستمرة تستهدف منشئي محتوى YouTube، وفقًا لتقرير جديد من فريق تحليل التهديدات في Google (بطاقة شعار). وبناء على ذلك، إذا نجح المتسللون في اختراق حساباتهم، فسيقومون ببيع هذه القنوات ذات المليون مشاهدة والمليون إعجاب لغرض العملات المشفرة الاحتيال.

هاكرز يبيعون قنوات يوتيوب مخترقة

وأرجعت TAG الهجمات إلى مجموعة من المتسللين في منتدى باللغة الروسية. إنهم يختطفون قناة YouTube لمنشئي المحتوى من خلال تقديم فرص التعاون. بعد الاستيلاء على القناة، يتم بيع هذه الحسابات لمن يدفع أعلى سعر أو يتم استخدامها لنشر عمليات احتيال العملات المشفرة.

"تمت إعادة تسمية عدد كبير من قنوات اليوتيوب المخترقة إلى البث المباشر لاحتيال العملات المشفرة. وقالت TAG: "في أسواق تداول الحسابات، تتراوح أسعار القنوات المخترقة من 3 دولارات إلى 4,000 دولار، حسب عدد المشتركين".

تم اختراق حسابات YouTube عن طريق برامج ضارة لسرقة ملفات تعريف الارتباط. لقد كان برنامجًا مزيفًا تم تكوينه ليعمل بصمت على كمبيوتر الضحية. تشير TAG إلى أن المتسللين قاموا أيضًا بتغيير الأسماء وصور الملفات الشخصية ومحتوى قنوات YouTube لانتحال شخصية شركة كبيرة للتكنولوجيا أو شركة تداول العملات المشفرة.

وفقًا لشركة جوجل، تعد مقاطع الفيديو المباشرة للمهاجمين بالتبرع بالعملات المشفرة مقابل تبرع أولي للمستخدم. استثمرت الشركة أيضًا في أدوات للكشف عن رسائل البريد الإلكتروني التصيدية وحظرها، وسرقة ملفات تعريف الارتباط، والبث المباشر الاحتيالي للعملات المشفرة كإجراء مضاد. بفضل الجهود المتواصلة، خفضت Google عدد رسائل البريد الإلكتروني التصيدية في Gmail بنسبة 99.6% منذ مايو 2021.

وأضافت الشركة: "مع زيادة جهود الكشف، رأينا المهاجمين يتحولون من Gmail إلى موفري البريد الإلكتروني الآخرين (بشكل رئيسي email.cz، وseznam.cz، وpost.cz، وaol.com)."

شاركت Google النتائج المذكورة أعلاه مع مكتب التحقيقات الفيدرالي الأمريكي (FBI) لمزيد من التحقيق.

مؤخرا كيف مجلة بيتكوين تشير التقارير إلى أنه قد تم تسريب أكثر من 3.1 مليون (3,117,548) عنوان بريد إلكتروني للمستخدم من موقع تتبع أسعار العملات المشفرة CoinMarketCap. وفقًا لتقرير صادر عن موقع Have I Been Pwned، وهو موقع مخصص لتتبع عمليات الاختراق عبر الإنترنت، يتم تداول عدد من عناوين البريد الإلكتروني المخترقة وبيعها في منتديات القرصنة المختلفة عبر الإنترنت.

أكدت CoinMarketCap أن أحد عناصر البيانات التي ظهرت عبر الإنترنت هي قائمة بحسابات المستخدمين وأنها وجدت ارتباطات مع قاعدة المشتركين الخاصة بها. ومع ذلك، كيف تسربت البيانات لا يزال غير واضح.

انضم إلى مجلة Bitcoin Telegram لتتبع الأخبار والتعليق على هذه المقالة: https://t.me/coincunews

مانجو

اتباع أخبار AZCoin

اتبع قناة يوتيوب | اشترك في قناة برقية | تابع صفحة الفيسبوك