Canais do YouTube, sejam famosos ou modestos, são alvos preferenciais de cibercriminosos. Esses ataques podem permitir que hackers assumam o controle de um canal sem conhecer a senha ou a autenticação de dois fatores. Aqui está um resumo das técnicas utilizadas e conselhos para proteger seu canal.
Os hackers utilizam um método chamado "pass-the-cookie", que explora cookies de sessão do navegador. Esses cookies permitem que os usuários permaneçam conectados a uma conta sem precisar reinserir a senha e o segundo fator a cada login. Ao roubar esses cookies, os hackers podem se passar pela vítima e acessar sua conta sem necessidade de credenciais.
O hacker contata o proprietário do canal fingindo ser uma empresa legítima, como um desenvolvedor de jogos ou provedor de serviços VPN, e propõe uma colaboração. O email inicial parece profissional e inofensivo.
O hacker então envia um arquivo compactado supostamente contendo um contrato ou informações adicionais. Este arquivo vem com uma senha para reforçar a ilusão de legitimidade.
Quando o usuário extrai e abre os arquivos, ele aciona um malware oculto (como o Trojan RedLine). Este malware rouba os cookies de sessão armazenados no navegador e os transmite para os hackers.
Uma vez comprometido o canal, os hackers modificam seu nome, foto de perfil e às vezes deletam todo o conteúdo. Em seguida, transmitem streams fraudulentas (frequentemente usando a imagem de Elon Musk para promover ofertas falsas de criptomoedas).
Exemplo típico: os hackers pedem aos espectadores para transferir suas criptomoedas para um determinado endereço, prometendo dobrar os fundos recebidos. Essas streams são frequentemente bloqueadas rapidamente pelo YouTube, mas o proprietário do canal deve então provar que não foi responsável por essa fraude.
O Google está ciente dos ataques de roubo de cookies desde 2019 e implementou várias medidas para fortalecer a segurança, incluindo:
Apesar desses esforços, os hacks continuam, particularmente devido a certas vulnerabilidades como a falta de requisitos de senha ou segundo fator para ações sensíveis, como alterar o nome do canal ou a foto do perfil.
Configure a 2FA para melhorar a segurança da sua conta. Isso adiciona uma camada de proteção exigindo um código enviado para seu telefone ou gerado por um aplicativo de autenticação.
Acesse sua conta Google e revise a lista de dispositivos conectados. Desconecte qualquer dispositivo suspeito ou não reconhecido.
Garanta que apenas pessoas confiáveis tenham acesso ao seu canal. Atribua funções específicas (como editor ou moderador) para limitar as ações possíveis.
Mantenha uma cópia local de seus vídeos e descrições importantes para poder restaurá-los rapidamente se necessário.