Kripto YouTuberi su posljednje žrtve hakerskih napada. Nekoliko YouTube naloga koji se bave kripto nišom bilo je na meti 23. januara, pošto su hakeri oteli naloge i objavili neovlašćene video zapise.
Cilj hakera bila je finansijska iznuda usmjeravanjem sljedbenika ovih naloga da pošalju kripto na adresu novčanika u vlasništvu hakera.
Nekoliko YouTube naloga je ciljano
Detalji hakovanja objavljeni su na Twitteru, uz napomenu da su hakeri reklamirali lažnu prevaru kriptovaluta. Ciljani računi uključuju Crypto Banter, Ivan on Tech, Altcoin buzz, Box Mining, Floyd Mayweather, itd.
Neovlašteni video snimci priložili su adresu novčanika Binance Smart Chain na koju bi nesuđeni gledaoci primali sredstva. U vrijeme pisanja, adresa novčanika je izvršila 11 transakcija u vrijednosti od preko 900 dolara.
Vlasnik YouTube kanala Box Mining, Michael Gu, navedeno da je na kanal postavljen neovlašćeni video, ali ga je uspio obrisati u roku od dva minuta. Međutim, napomenuo je da je video već imao preglede i komentare.
Osnivač i izvršni direktor Altcoin Buzza, Shash Gupta, također je dodao da je neovlašteni video postavljen na YouTube kanal oko 1 sat ujutro po singapurskom vremenu. Gupta je dodao da će kontaktiranje YouTube-a pomoći u razumijevanju događaja i spriječiti dalje napade.
Neizvjesnost o tome šta je uzrokovalo kršenje
Objava na Redditu sugerira da su hakeri mogli dobiti pristup YouTube nalozima zamjenom SIM kartice. To im je omogućilo da zaobiđu višefaktorsku autentifikaciju (MFA). U postu se navodi da je poruka na svim video snimcima hakera ista u kojoj se pozivaju korisnici da pošalju svoje kriptovalute u priloženi novčanik i dobiju novi novčić pod nazivom OWCY.
Međutim, Gu iz Box Mininga je primijetio da su šanse za kršenje koje je rezultat napada zamjene SIM kartice vrlo male. Rekao je da nije dobio nikakva obavještenja od Gugla o novim prijavama na svoj račun. Napomenuo je i da nije izgubio pristup svom telefonu, što je uglavnom slučaj kada se vrše napadi zamjene SIM kartice.
Gu je također dodao da je izvršio internu pretragu i da nije otkrio nikakve viruse ili ranjivosti koje bi mogle dozvoliti hakerima da dobiju pristup njegovim nalozima. Međutim, otkrio je prijavu na račun brenda sa Filipina. “Vrlo vjerovatno je ovo ili hak na YouTube strani ili lažni zaposlenik. Tako su dobili toliko ljudi u isto vrijeme”, zaključio je.
Vaš kapital je u opasnosti.
Čitaj više:
Izvor: https://insidebitcoins.com/news/hackers-hijack-crypto-youtube-accounts-to-post-scamming-videos