YouTube-каналы, как известные, так и скромные, являются основными целями киберпреступников. Эти атаки позволяют хакерам получить контроль над каналом без знания пароля или двухфакторной аутентификации. Вот обзор используемых техник и советы по защите вашего канала.
Хакеры используют метод, называемый "pass-the-cookie", который эксплуатирует сессионные куки браузера. Эти куки позволяют пользователям оставаться в системе без необходимости повторного ввода пароля и второго фактора при каждом входе. Украв эти куки, хакеры могут выдавать себя за жертву и получать доступ к их аккаунту без учетных данных.
Хакер связывается с владельцем канала, притворяясь законным бизнесом, например, разработчиком игр или провайдером VPN-услуг, и предлагает сотрудничество. Первоначальное письмо выглядит профессионально и безобидно.
Затем хакер отправляет сжатый файл, якобы содержащий контракт или дополнительную информацию. Этот файл поставляется с паролем для усиления иллюзии легитимности.
Когда пользователь распаковывает и открывает файлы, они запускают скрытое вредоносное ПО (например, троян RedLine). Это вредоносное ПО крадет сессионные куки, хранящиеся в браузере, и передает их хакерам.
После компрометации канала хакеры меняют его название, фотографию профиля и иногда удаляют весь контент. Затем они транслируют мошеннические стримы (часто используя изображение Илона Маска для продвижения фальшивых предложений криптовалюты).
Типичный пример: хакеры просят зрителей перевести свою криптовалюту на указанный адрес, обещая удвоить полученные средства. Эти стримы часто быстро блокируются YouTube, но владелец канала затем должен доказать, что он не несет ответственности за это мошенничество.
Google знает об атаках с кражей куки с 2019 года и внедрил несколько мер для усиления безопасности, включая:
Несмотря на эти усилия, взломы продолжаются, особенно из-за определенных уязвимостей, таких как отсутствие требований пароля или второго фактора для чувствительных действий, например, изменения названия канала или фотографии профиля.
Настройте 2FA для повышения безопасности вашего аккаунта. Это добавляет слой защиты, требуя код, отправленный на ваш телефон или сгенерированный приложением аутентификации.
Получите доступ к вашему аккаунту Google и просмотрите список подключенных устройств. Отключите любые подозрительные или неопознанные устройства.
Убедитесь, что только доверенные лица имеют доступ к вашему каналу. Назначайте конкретные роли (например, редактор или модератор) для ограничения возможных действий.
Храните локальную копию ваших важных видео и описаний, чтобы вы могли быстро восстановить их при необходимости.