YouTube-kanaler, hvad enten de er berømte eller beskedne, er foretrukne mål for cyberkriminelle. Disse angreb kan give hackere mulighed for at overtage kontrollen med en kanal uden at kende adgangskoden eller to-faktor-godkendelsen. Her er en oversigt over de anvendte teknikker og råd til at beskytte din kanal.
Hackere bruger en metode kaldet "pass-the-cookie", som udnytter browserens sessionscookies. Disse cookies gør det muligt for brugere at forblive logget ind på en konto uden at skulle genindtaste deres adgangskode og anden faktor ved hvert login. Ved at stjæle disse cookies kan hackere udgive sig for at være offeret og få adgang til deres konto uden at behøve legitimationsoplysninger.
Hackeren kontakter kanalejeren ved at udgive sig for at være en legitim virksomhed, såsom en spiludvikler eller VPN-tjenesteudbyder, og foreslår et samarbejde. Den første e-mail ser professionel og harmløs ud.
Hackeren sender derefter en komprimeret fil, der angiveligt indeholder en kontrakt eller yderligere information. Denne fil kommer med en adgangskode for at forstærke illusionen om legitimitet.
Når brugeren udpakker og åbner filerne, udløser de skjult malware (såsom RedLine Trojan). Denne malware stjæler sessionscookies gemt i browseren og sender dem til hackerne.
Når kanalen er kompromitteret, ændrer hackerne dens navn, profilbillede og sletter nogle gange alt indhold. De sender derefter svigagtige streams (ofte ved hjælp af Elon Musks billede til at promovere falske kryptovalutatilbud).
Typisk eksempel: Hackerne beder seerne om at overføre deres kryptovaluta til en given adresse og lover at fordoble de modtagne midler. Disse streams bliver ofte hurtigt blokeret af YouTube, men kanalejeren skal derefter bevise, at de ikke var ansvarlige for dette bedrageri.
Google har været opmærksom på cookie-tyveriangreb siden 2019 og har implementeret flere foranstaltninger for at styrke sikkerheden, herunder:
På trods af disse bestræbelser fortsætter hackene, især på grund af visse sårbarheder såsom manglen på adgangskode- eller anden faktor-krav for følsomme handlinger, såsom at ændre en kanals navn eller profilbillede.
Konfigurer 2FA for at forbedre din kontosikkerhed. Dette tilføjer et beskyttelseslag ved at kræve en kode sendt til din telefon eller genereret af en godkendelsesapp.
Få adgang til din Google-konto og gennemgå listen over tilsluttede enheder. Afbryd forbindelsen til mistænkelige eller ukendte enheder.
Sørg for, at kun betroede personer har adgang til din kanal. Tildel specifikke roller (såsom redaktør eller moderator) for at begrænse mulige handlinger.
Opbevar en lokal kopi af dine vigtige videoer og beskrivelser, så du hurtigt kan gendanne dem, hvis det er nødvendigt.