Các kênh YouTube bị tấn công và đổi tên để lừa đảo tiền điện tử

Một báo cáo mới do Nhóm phân tích mối đe dọa của Google (TAG) chia sẻ rằng có một chiến dịch lừa đảo đang diễn ra nhắm vào những người sáng tạo trên Youtube, dẫn đến việc thỏa hiệp và bán các kênh phát sóng lừa đảo tiền điện tử.

TAG quy các vụ tấn công là do một nhóm tin tặc được tuyển dụng trong một diễn đàn nói tiếng Nga, những người này tấn công kênh của người sáng tạo bằng cách đưa ra các cơ hội cộng tác giả mạo. Sau khi bị chiếm đoạt, các kênh Youtube sẽ được bán cho người trả giá cao nhất hoặc được sử dụng để phát tán các trò gian lận tiền điện tử:

Một số lượng lớn các kênh bị xâm nhập đã được đổi tên để phát trực tiếp trò lừa đảo tiền điện tử. Trên các thị trường giao dịch tài khoản, các kênh bị tấn công được bán với giá dao động từ 3 đô la đến 4000 đô la tùy thuộc vào số lượng người đăng ký.

Các tài khoản Youtube đã bị tấn công bằng cách sử dụng phần mềm độc hại đánh cắp cookie, một phần mềm giả mạo được cấu hình để chạy trên máy tính của nạn nhân mà không bị phát hiện. TAG cũng báo cáo rằng các tin tặc cũng đã thay đổi tên, ảnh hồ sơ và nội dung của các kênh Youtube để mạo danh các công ty trao đổi tiền điện tử hoặc công nghệ lớn.

Theo Google, những kẻ tấn công đã hứa hẹn tặng tiền điện tử để đổi lấy khoản đóng góp ban đầu. Google đã đầu tư vào các công cụ để phát hiện, chặn các email lừa đảo và kỹ thuật xã hội, đồng thời đánh cắp cookie và các video phát trực tiếp lừa đảo tiền điện tử như một biện pháp đối phó.

Với những nỗ lực không ngừng, Google đã giảm được 99,6% số lượng email lừa đảo trong Gmail kể từ tháng 5 năm 2021. Công ty cho biết:

Với nỗ lực phát hiện ngày càng tăng, chúng tôi đã quan sát thấy những kẻ tấn công chuyển từ Gmail sang các nhà cung cấp email khác, chủ yếu là email.cz, seznam.cz, post.cz và alo.com.

Google đã chia sẻ những phát hiện trên với Cục Điều tra Liên bang (FBI) của Hoa Kỳ để điều tra thêm.

Have I Been Pwned, một trang web chuyên theo dõi các vụ hack trực tuyến đã phát hiện ra các địa chỉ email bị hack đang được giao dịch và bán trực tuyến trên các diễn đàn hack khác nhau. CoinMarketCap đã xác nhận việc rò rỉ 1,3 triệu địa chỉ email người dùng, công ty đã lên tiếng đảm bảo rằng tin tặc không truy cập vào bất kỳ mật khẩu tài khoản nào.

Đọc thêm: >>> Vụ hack CoinMarketCap làm rò rỉ hơn 3 triệu địa chỉ email của người dùng.

Source: Arijit Sarkar – Cointelegraph.