Les chaînes YouTube, qu'elles soient célèbres ou plus modestes, sont des cibles privilégiées des cybercriminels. Ces attaques peuvent permettre aux pirates de prendre le contrôle d'une chaîne sans connaître le mot de passe ou le deuxième facteur d'authentification. Voici un résumé des techniques utilisées et des conseils pour protéger votre chaîne.
Les pirates utilisent une méthode appelée "pass-the-cookie", qui consiste à exploiter les cookies de session d'un navigateur. Ces cookies permettent de rester connecté à un compte sans avoir à ressaisir son mot de passe et son deuxième facteur à chaque connexion. En volant ces cookies, les pirates peuvent se faire passer pour la victime et accéder à son compte sans avoir besoin des identifiants.
Le pirate contacte le propriétaire de la chaîne en prétendant être une entreprise légitime, comme un développeur de jeu ou un fournisseur de services VPN, et propose une collaboration. L'email initial semble professionnel et inoffensif.
Le pirate envoie ensuite un fichier compressé contenant prétendument un contrat ou des informations supplémentaires. Ce fichier est accompagné d'un mot de passe pour renforcer l'illusion de légitimité.
Lorsque l'utilisateur extrait les fichiers et les ouvre, il déclenche un malware caché (comme le cheval de Troie RedLine). Ce logiciel malveillant vole les cookies de session stockés dans le navigateur et les transmet aux pirates.
Une fois la chaîne compromise, les pirates modifient son nom, sa photo de profil et parfois suppriment tout le contenu. Ils diffusent ensuite des streams frauduleux (souvent en utilisant l'image d'Elon Musk pour promouvoir de fausses offres de crypto-monnaie).
Exemple typique : les pirates demandent aux spectateurs de transférer leurs crypto-monnaies à une adresse donnée en promettant de doubler les fonds reçus. Ces streams sont souvent bloqués rapidement par YouTube, mais le propriétaire de la chaîne doit ensuite prouver qu'il n'est pas à l'origine de cette fraude.
Google est conscient des attaques liées au vol de cookies depuis 2019 et a mis en place plusieurs mesures pour renforcer la sécurité, notamment :
Malgré ces efforts, les piratages continuent, notamment en raison de certaines failles comme l'absence de demande de mot de passe ou de deuxième facteur pour des actions sensibles, telles que le changement du nom ou de la photo de profil d'une chaîne.
Configurez la 2FA pour renforcer la sécurité de votre compte. Cela ajoute une couche de protection en demandant un code envoyé à votre téléphone ou généré par une application d'authentification.
Accédez à votre compte Google et consultez la liste des appareils connectés. Déconnectez tout appareil suspect ou que vous ne reconnaissez pas.
Assurez-vous que seules les personnes de confiance ont accès à votre chaîne. Attribuez des rôles spécifiques (comme éditeur ou modérateur) pour limiter les actions possibles.
Conservez une copie locale de vos vidéos et descriptions importantes pour pouvoir les restaurer rapidement en cas de problème.