YouTube-Kanäle, ob berühmt oder bescheiden, sind bevorzugte Ziele von Cyberkriminellen. Diese Angriffe können es Hackern ermöglichen, die Kontrolle über einen Kanal zu übernehmen, ohne das Passwort oder die Zwei-Faktor-Authentifizierung zu kennen. Hier ist eine Zusammenfassung der verwendeten Techniken und Ratschläge zum Schutz Ihres Kanals.
Hacker verwenden eine Methode namens "Pass-the-Cookie", die Browser-Sitzungscookies ausnutzt. Diese Cookies ermöglichen es Benutzern, bei einem Konto angemeldet zu bleiben, ohne bei jeder Anmeldung das Passwort und den zweiten Faktor erneut eingeben zu müssen. Durch den Diebstahl dieser Cookies können sich Hacker als das Opfer ausgeben und ohne Anmeldedaten auf dessen Konto zugreifen.
Der Hacker kontaktiert den Kanaleigentümer, gibt sich als legitimes Unternehmen aus, etwa als Spieleentwickler oder VPN-Dienstleister, und schlägt eine Zusammenarbeit vor. Die erste E-Mail erscheint professionell und harmlos.
Der Hacker sendet dann eine komprimierte Datei, die angeblich einen Vertrag oder zusätzliche Informationen enthält. Diese Datei wird mit einem Passwort versehen, um die Illusion der Legitimität zu verstärken.
Wenn der Benutzer die Dateien extrahiert und öffnet, aktiviert er versteckte Malware (wie den RedLine-Trojaner). Diese Malware stiehlt die im Browser gespeicherten Sitzungscookies und überträgt sie an die Hacker.
Sobald der Kanal kompromittiert ist, ändern die Hacker den Namen, das Profilbild und löschen manchmal alle Inhalte. Anschließend übertragen sie betrügerische Streams (oft unter Verwendung von Elon Musks Bild zur Bewerbung falscher Kryptowährungsangebote).
Typisches Beispiel: Die Hacker fordern die Zuschauer auf, ihre Kryptowährungen an eine bestimmte Adresse zu überweisen und versprechen, die erhaltenen Gelder zu verdoppeln. Diese Streams werden oft schnell von YouTube blockiert, aber der Kanaleigentümer muss dann beweisen, dass er nicht für diesen Betrug verantwortlich ist.
Google ist sich der Cookie-Diebstahl-Angriffe seit 2019 bewusst und hat mehrere Maßnahmen zur Stärkung der Sicherheit implementiert, darunter:
Trotz dieser Bemühungen gehen die Hacks weiter, insbesondere aufgrund bestimmter Schwachstellen wie dem Fehlen von Passwort- oder Zweifaktor-Anforderungen für sensible Aktionen wie die Änderung des Kanalnamens oder Profilbilds.
Richten Sie 2FA ein, um die Sicherheit Ihres Kontos zu verbessern. Dies fügt eine Schutzebene hinzu, indem ein Code erforderlich ist, der an Ihr Telefon gesendet oder von einer Authentifizierungs-App generiert wird.
Greifen Sie auf Ihr Google-Konto zu und überprüfen Sie die Liste der verbundenen Geräte. Trennen Sie verdächtige oder nicht erkannte Geräte.
Stellen Sie sicher, dass nur vertrauenswürdige Personen Zugang zu Ihrem Kanal haben. Weisen Sie spezifische Rollen (wie Editor oder Moderator) zu, um mögliche Aktionen zu begrenzen.
Bewahren Sie eine lokale Kopie Ihrer wichtigen Videos und Beschreibungen auf, damit Sie sie bei Bedarf schnell wiederherstellen können.