Los canales de YouTube, ya sean famosos o modestos, son objetivos principales de los ciberdelincuentes. Estos ataques pueden permitir a los hackers tomar el control de un canal sin conocer la contraseña o la autenticación de dos factores. Aquí hay un resumen de las técnicas utilizadas y consejos para proteger tu canal.
Los hackers utilizan un método llamado "pass-the-cookie", que explota las cookies de sesión del navegador. Estas cookies permiten a los usuarios mantener la sesión iniciada sin tener que volver a ingresar su contraseña y segundo factor en cada inicio de sesión. Al robar estas cookies, los hackers pueden hacerse pasar por la víctima y acceder a su cuenta sin necesitar credenciales.
El hacker contacta al propietario del canal haciéndose pasar por una empresa legítima, como un desarrollador de juegos o un proveedor de servicios VPN, y propone una colaboración. El correo inicial parece profesional e inofensivo.
El hacker envía un archivo comprimido que supuestamente contiene un contrato o información adicional. Este archivo viene con una contraseña para reforzar la ilusión de legitimidad.
Cuando el usuario extrae y abre los archivos, activa un malware oculto (como el troyano RedLine). Este malware roba las cookies de sesión almacenadas en el navegador y las transmite a los hackers.
Una vez comprometido el canal, los hackers modifican su nombre, foto de perfil y a veces eliminan todo el contenido. Luego transmiten streams fraudulentos (a menudo usando la imagen de Elon Musk para promover ofertas falsas de criptomonedas).
Ejemplo típico: los hackers piden a los espectadores que transfieran sus criptomonedas a una dirección determinada, prometiendo duplicar los fondos recibidos. Estos streams suelen ser bloqueados rápidamente por YouTube, pero el propietario del canal debe demostrar que no fue responsable de este fraude.
Google es consciente de los ataques de robo de cookies desde 2019 y ha implementado varias medidas para fortalecer la seguridad, incluyendo:
A pesar de estos esfuerzos, los hackeos continúan, particularmente debido a ciertas vulnerabilidades como la falta de requisitos de contraseña o segundo factor para acciones sensibles, como cambiar el nombre o la foto de perfil del canal.
Configura la 2FA para mejorar la seguridad de tu cuenta. Esto agrega una capa de protección al requerir un código enviado a tu teléfono o generado por una aplicación de autenticación.
Accede a tu cuenta de Google y revisa la lista de dispositivos conectados. Desconecta cualquier dispositivo sospechoso o que no reconozcas.
Asegúrate de que solo personas de confianza tengan acceso a tu canal. Asigna roles específicos (como editor o moderador) para limitar las acciones posibles.
Mantén una copia local de tus videos y descripciones importantes para poder restaurarlos rápidamente si es necesario.