Un grupo de ciberdelincuentes está secuestrando canales de YouTube de alto perfil

Categoría: Informática Al corriente Sep 24

Se ha advertido a los propietarios de aproximadamente 23 millones de canales en YouTube que aumenten sus medidas de seguridad.

Las noticias: Muchas cuentas pertenecientes a conocidos YouTubers dentro de la comunidad automovilística parecen haber sido secuestradas como parte de un ataque masivo, según una investigación realizada por ZDNet . El ataque, que comenzó el fin de semana pasado, también afectó cuentas e influencers en otros géneros de canales de YouTube, incluidos tecnología, música, juegos y Disney.

Cómo pasó: Parece probable que se tratara de una campaña de phishing coordinada en lugar de una operación de rociar y rezar, informó ZDNet. Parece que alguien se apoderó de una base de datos de YouTubers y les envió correos electrónicos, atrayéndolos a una página de inicio de sesión falsa de Google. Esto se usó para recopilar los detalles de su cuenta de Google, lo que le dio al atacante acceso a sus cuentas de YouTube. Una vez hecho esto, el pirata informático puede reasignar la cuenta popular a nuevos propietarios y cambiar la URL personalizada de la página, dejando al propietario original del canal pensando que la cuenta ha sido eliminada.

Respuesta de Youtube: A pesar de la evidencia contenida en el informe ZDNet, YouTube le dijo a Forbes no ha visto evidencia de un aumento en los intentos de piratería durante el fin de semana.

El ataque: El método no fue particularmente notable: este tipo de correos electrónicos de phishing son las herramientas estándar de los ciberdelincuentes. Sin embargo, los objetivos lo hacen interesante. Y muestra cuán vulnerables pueden ser las personas influyentes en línea: un ataque bien ubicado puede acabar con todo su sustento.