Varios canales de YouTube bajo la marca Linus Media Group (LMG) han sido restaurados después de ser secuestrados por estafadores criptográficos. El canal principal de YouTube de Linus Tech Tip, que ha acumulado más de 15 millones de suscriptores, se desconectó el jueves, al igual que los canales TechQuickie y TechLinked. Parece que los tres fueron afectados por los mismos piratas informáticos.
Los canales permanecieron en vivo brevemente el jueves por la mañana temprano, promocionando transmisiones en vivo falsas que incluían Imágenes pregrabadas de personalidades tecnológicas como Elon Musk y Jack Dorsey hablando sobre criptomoneda. Las transmisiones redirigen a sitios web integrados con estafas de criptomonedas.
Mi canal fue eliminado anoche
Antes de que se suspendieran las cuentas, los piratas informáticos también revelaron varios vídeos en el canal que habían sido configurados para Privado, incluidos borradores de videos de aprobación para patrocinadores y clips de prueba. Después de que se recuperaron los tres canales, el canal principal de Linus Tech Tips lanzó un video que explica lo sucedido.
Vídeos recomendados
Las cuentas se vieron comprometidas mediante un ataque de token de sesión. Un empleado abrió un archivo malicioso que comprometió su navegador, que estaba conectado a los canales de LMG. Este tipo de ataque evita la necesidad de una contraseña y, lo que es más importante, evita cualquier Autenticación de dos factores.
LMG no es el primero en experimentar este tipo de pirateo. Durante el año pasado, aparecieron varios canales VEVO falsos en torno a lanzamientos de álbumes grandes que promocionan la misma transmisión en vivo falsa. Algunos de los artistas incluyen a Kendrick Lamar y Drake.
Este tipo de estafas pueden propagarse rápidamente debido a su diseño. Si está suscrito a un canal, YouTube le notificará cuando el canal inicie una transmisión en vivo, a diferencia de cuando el canal simplemente sube un video. Los estafadores generalmente cambian el nombre y el ícono del canal y, debido a que superan a los canales populares verificados, muestran una insignia que indica que son un canal legítimo.
Ese fue el caso de LMG. El canal principal de YouTube de Linus Tech Tips conservó su logotipo y su insignia, pero a los otros canales más pequeños se les cambió el logotipo por un logotipo de Tesla. Los canales generalmente cambian de nombre a “teslaliveonline” o algo similar.
YouTube ha experimentado un aumento en los hackeos por parte de estafadores de criptomonedas durante el último año y la compañía aún no ha implementado ninguna función para mitigar el problema. Dada la naturaleza de gran alcance de los ataques y los canales de alto perfil a los que pueden dirigirse, está claro que la plataforma necesita funciones para reducir el impacto potencialmente devastador de un ataque como este.
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
