На хакерских форумах растет спрос на учетные данные Youtube-каналов
В последнее время на форумах даркнета происходит рост интереса к учетным данным от YouTube-каналов отмечают эксперты компании IntSights. Киберприступников уже давно интересует YouTube, так как сервис дает им большие возможности. Это новая аудитория, которую хакеры могут ипользоваться в своих целях самыми разными способами, от машенничества до рекламы. Ну и конечно же "угон" каналов у владельцев для последующего выкупа.
Данные YouTube-каналов вместе c учетными, обычно утекают через фишинговые атаки с зараженных компьютеров. После логины и пароли отсеивают от общей похищенной информации и продают на черных рынках даркнета.
Цена за продажу архива с данными каналов, пропорцианальна количества подписчиков. Так, в одном случае цена за канал на котором 200.000 подписчиков на аукционе начинается от 1000$ и возрастатет с шагом в 200$.
В другом случаем архив из 687 учеток youtube каналов наичинался от 400$ с шагом в 100$, а тот кто заплатит 5000$ забирал лот сразу.
Обманутые владельцы часто жалуются что их вынудили обманным путем, загрузить малварь к себе на компьютер в сети можно найти сообщения подобного рода
«Они притворялись спонсорами YouTube, а когда я пытался зайти на их сайт, в мой браузер был загружен кейлоггер/шпионское ПО. В течение максимум пары минут они изменили мой пароль, удалили мои устройства, удалили мои номер телефона и электронную почту, использующиеся для восстановления. Затем они попытались вымогать у меня деньги, хотели, чтобы я отправил им BTC, или они продадут мой канал»
Эксперты отмечают, что в прошлом хакеры использовали сложные фишиноговые компании и набор инструментов с proxy, чтобы обмануть двухфактурную аутентификацию Google. Сейчас же продавцы краденых данных ни чего не упоменают про 2ФА скорее всего это говорит о том, что украденные канал не были защищены двухфакторной аутентификацией.