Kanal YouTube, baik yang terkenal maupun sederhana, adalah target utama penjahat siber. Serangan ini dapat memungkinkan peretas mengambil alih kanal tanpa mengetahui kata sandi atau autentikasi dua faktor. Berikut adalah ringkasan teknik yang digunakan dan saran untuk melindungi kanal Anda.
Peretas menggunakan metode yang disebut "pass-the-cookie", yang memanfaatkan cookie sesi browser. Cookie ini memungkinkan pengguna tetap masuk ke akun tanpa harus memasukkan kata sandi dan faktor kedua setiap kali login. Dengan mencuri cookie ini, peretas dapat menyamar sebagai korban dan mengakses akunnya tanpa memerlukan kredensial.
Peretas menghubungi pemilik kanal dengan berpura-pura sebagai perusahaan yang sah, seperti pengembang game atau penyedia layanan VPN, dan mengusulkan kolaborasi. Email awal tampak profesional dan tidak berbahaya.
Peretas kemudian mengirim file terkompresi yang diklaim berisi kontrak atau informasi tambahan. File ini dilengkapi dengan kata sandi untuk memperkuat ilusi keabsahan.
Ketika pengguna mengekstrak dan membuka file, mereka memicu malware tersembunyi (seperti Trojan RedLine). Malware ini mencuri cookie sesi yang tersimpan di browser dan mengirimkannya ke peretas.
Setelah kanal disusupi, peretas mengubah nama, foto profil, dan terkadang menghapus semua konten. Mereka kemudian menyiarkan streaming penipuan (sering menggunakan gambar Elon Musk untuk mempromosikan penawaran cryptocurrency palsu).
Contoh tipikal: peretas meminta penonton untuk mentransfer cryptocurrency mereka ke alamat tertentu, menjanjikan untuk menggandakan dana yang diterima. Streaming ini sering diblokir dengan cepat oleh YouTube, tetapi pemilik kanal kemudian harus membuktikan bahwa mereka tidak bertanggung jawab atas penipuan ini.
Google telah menyadari serangan pencurian cookie sejak 2019 dan telah menerapkan beberapa langkah untuk memperkuat keamanan, termasuk:
Meskipun ada upaya ini, peretasan terus berlanjut, terutama karena beberapa kerentanan seperti tidak adanya persyaratan kata sandi atau faktor kedua untuk tindakan sensitif, seperti mengubah nama kanal atau foto profil.
Atur 2FA untuk meningkatkan keamanan akun Anda. Ini menambahkan lapisan perlindungan dengan memerlukan kode yang dikirim ke ponsel Anda atau dihasilkan oleh aplikasi autentikasi.
Akses akun Google Anda dan tinjau daftar perangkat yang terhubung. Putuskan sambungan perangkat yang mencurigakan atau tidak dikenali.
Pastikan hanya orang yang dipercaya yang memiliki akses ke kanal Anda. Tetapkan peran spesifik (seperti editor atau moderator) untuk membatasi tindakan yang mungkin.
Simpan salinan lokal video dan deskripsi penting Anda sehingga Anda dapat memulihkannya dengan cepat jika diperlukan.