Crypto YouTuber telah menjadi mangsa terbaru serangan penggodaman. Beberapa akaun YouTube yang berurusan dalam niche crypto telah disasarkan pada 23 Januari, kerana penggodam merampas akaun dan menyiarkan video yang tidak dibenarkan.
Objektif penggodam adalah pemerasan kewangan dengan mengarahkan pengikut akaun ini untuk menghantar crypto ke alamat dompet yang dimiliki oleh penggodam.
Beberapa akaun YouTube disasarkan
Butiran penggodaman itu dilaporkan di Twitter, dengan menyatakan bahawa penggodam itu memasarkan penipuan pemberian crypto palsu. Akaun yang disasarkan termasuk Crypto Banter, Ivan on Tech, buzz Altcoin, Box Mining, Floyd Mayweather, dll.
Video tanpa kebenaran itu melampirkan alamat dompet Binance Smart Chain yang mana penonton yang tidak curiga akan menerima dana tersebut. Pada masa penulisan, alamat dompet telah membuat 11 transaksi bernilai lebih $900.
Pemilik saluran YouTube The Box Mining, Michael Gu, dinyatakan bahawa video yang tidak dibenarkan telah disiarkan ke saluran itu, tetapi dia berjaya memadamkannya dalam masa dua minit. Bagaimanapun, beliau menyatakan bahawa video tersebut telah pun mendapat pandangan dan komen.
Pengasas dan Ketua Pegawai Eksekutif Altcoin Buzz, Shash Gupta, turut menambah bahawa video tanpa kebenaran telah disiarkan di saluran YouTube pada kira-kira jam 1 pagi waktu Singapura. Gupta menambah bahawa menghubungi YouTube akan membantu memahami kejadian dan mencegah serangan selanjutnya.
Ketidakpastian tentang apa yang menyebabkan pelanggaran itu
Siaran di Reddit mencadangkan bahawa penggodam boleh mendapat akses ke akaun YouTube melalui pertukaran SIM. Ini membolehkan mereka memintas pengesahan berbilang faktor (MFA). Catatan itu menyatakan bahawa mesej pada semua video penggodam adalah sama yang menggesa pengguna untuk menghantar mata wang kripto mereka ke dompet yang disediakan dan menerima syiling baharu yang dipanggil OWCY.
Bagaimanapun, Gu Box Mining menyatakan bahawa kemungkinan pelanggaran akibat serangan pertukaran SIM adalah sangat rendah. Dia berkata bahawa dia tidak menerima sebarang pemberitahuan daripada Google mengenai log masuk baharu pada akaunnya. Dia juga menyatakan bahawa dia tidak kehilangan akses kepada telefonnya, yang kebanyakannya berlaku apabila serangan pertukaran SIM dilakukan.
Gu juga menambah bahawa dia telah menjalankan sapuan dalaman dan tidak mengesan sebarang virus atau kelemahan yang boleh membenarkan penggodam mendapat akses kepada akaunnya. Bagaimanapun, dia mengesan log masuk ke akaun jenama dari Filipina. “Kemungkinan besar ini sama ada penggodaman di YouTube atau pekerja penyangak. Begitulah mereka mendapat begitu ramai orang pada masa yang sama,” akhirinya.
Modal anda berisiko.
Baca lebih lanjut:
Sumber: https://insidebitcoins.com/news/hackers-hijack-crypto-youtube-accounts-to-post-scamming-videos