Linus Media Group (LMG) ブランドの複数の YouTube チャンネルが、何者かに乗っ取られた後、復元されました。 暗号通貨詐欺師. 1500万人以上の登録者を抱えるLinus Tech TipのメインYouTubeチャンネルは木曜日にオフラインになり、TechQuickieチャンネルとTechLinkedチャンネルも同様だった。 3 つすべてが同じハッカーの影響を受けたようです。
チャンネルは木曜日の早朝に短時間ライブを続け、次のような偽のライブストリームを宣伝しました。 イーロン・マスクやジャック・ドーシーのようなテクノロジー界の著名人が話している事前に録画された映像 暗号通貨。 ストリームは、暗号通貨詐欺が埋め込まれた Web サイトにリダイレクトされます。
昨夜私のチャンネルが削除されました
アカウントが停止される前に、ハッカーは、次のように設定されていたチャンネル上のいくつかの動画も公開しました。 プライベート、スポンサー向けの承認ビデオのドラフトやテスト クリップなど。 3 つのチャンネルがすべて復旧した後、メインの Linus Tech Tips チャンネルが何が起こったのかを説明するビデオを公開しました。
おすすめ動画
アカウントはセッション トークン攻撃によって侵害されました。 従業員が、LMG チャネルにログインしていたブラウザを侵害する悪意のあるファイルを開いた。 このタイプの攻撃は、パスワードの必要性を回避し、さらに重要なことに、パスワードの必要性を回避することを意味します。 二要素認証.
この種のハッキングを経験したのは LMG が初めてではない。 過去 1 年間、同じ偽のライブストリームを宣伝する、大規模なアルバムのリリースに合わせて、いくつかの偽の VEVO チャンネルが出現しました。 アーティストの中にはケンドリック・ラマーやドレイクも含まれます。
この種の詐欺は、その設計方法により急速に広がる可能性があります。 チャンネルに登録している場合、チャンネルが単にビデオをアップロードする場合とは異なり、チャンネルがライブストリームを開始すると YouTube から通知が届きます。 詐欺師は通常、チャンネルの名前とアイコンを変更し、人気のある認証済みチャンネルを追い越すため、正規のチャンネルであることを示すバッジを表示します。
LMGの場合もそうでした。 メインの Linus Tech Tips YouTube チャンネルはロゴとバッジを維持しましたが、他の小規模チャンネルのロゴは Tesla のロゴに変更されました。 通常、チャネルの名前は「teslaliveonline」などに変更されます。
YouTube では過去 1 年間、暗号通貨詐欺師によるハッキングが増加していますが、同社は問題を軽減する機能をまだ実装していません。 ハッキングの広範囲にわたる性質と、ハッキングが標的とする可能性のある注目度の高いチャネルを考慮すると、このようなハッキングによる潜在的な壊滅的な影響を軽減するための機能がプラットフォームに必要であることは明らかです。
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
