I canali YouTube, che siano famosi o modesti, sono obiettivi privilegiati dei cybercriminali. Questi attacchi possono permettere agli hacker di prendere il controllo di un canale senza conoscere la password o l'autenticazione a due fattori. Ecco un riepilogo delle tecniche utilizzate e dei consigli per proteggere il tuo canale.
Gli hacker utilizzano un metodo chiamato "pass-the-cookie", che sfrutta i cookie di sessione del browser. Questi cookie permettono agli utenti di rimanere connessi a un account senza dover reinserire la password e il secondo fattore ad ogni accesso. Rubando questi cookie, gli hacker possono impersonare la vittima e accedere al suo account senza bisogno di credenziali.
L'hacker contatta il proprietario del canale fingendosi un'azienda legittima, come uno sviluppatore di giochi o un fornitore di servizi VPN, e propone una collaborazione. L'email iniziale appare professionale e innocua.
L'hacker invia poi un file compresso che presumibilmente contiene un contratto o informazioni aggiuntive. Questo file viene fornito con una password per rafforzare l'illusione di legittimità.
Quando l'utente estrae e apre i file, attiva un malware nascosto (come il trojan RedLine). Questo malware ruba i cookie di sessione memorizzati nel browser e li trasmette agli hacker.
Una volta compromesso il canale, gli hacker modificano il nome, l'immagine del profilo e talvolta eliminano tutti i contenuti. Successivamente trasmettono stream fraudolenti (spesso utilizzando l'immagine di Elon Musk per promuovere false offerte di criptovalute).
Esempio tipico: gli hacker chiedono agli spettatori di trasferire le loro criptovalute a un determinato indirizzo, promettendo di raddoppiare i fondi ricevuti. Questi stream vengono spesso bloccati rapidamente da YouTube, ma il proprietario del canale deve poi dimostrare di non essere responsabile di questa frode.
Google è consapevole degli attacchi di furto di cookie dal 2019 e ha implementato diverse misure per rafforzare la sicurezza, tra cui:
Nonostante questi sforzi, gli hack continuano, in particolare a causa di alcune vulnerabilità come la mancanza di requisiti di password o secondo fattore per azioni sensibili, come il cambio del nome o dell'immagine del profilo del canale.
Configura la 2FA per migliorare la sicurezza del tuo account. Questo aggiunge un livello di protezione richiedendo un codice inviato al tuo telefono o generato da un'app di autenticazione.
Accedi al tuo account Google e controlla l'elenco dei dispositivi connessi. Disconnetti qualsiasi dispositivo sospetto o che non riconosci.
Assicurati che solo persone fidate abbiano accesso al tuo canale. Assegna ruoli specifici (come editor o moderatore) per limitare le azioni possibili.
Mantieni una copia locale dei tuoi video e descrizioni importanti per poterli ripristinare rapidamente se necessario.