Canalul YouTube al guvernului sud-coreean piratat într-o înșelătorie criptografică Elon Musk (raport)

Hackerii au atacat mai multe canale YouTube de renume din Coreea de Sud în ultimele luni. După ce au obținut acces, majoritatea infractorilor au folosit platforma pentru a încărca videoclipuri legate de criptomonede.

Printre victime s-a numărat și canalul oficial YouTube al guvernului sud-coreean. La începutul acestei luni, un grup de criminali cibernetici l-au compromis pentru a putea promova o înșelătorie criptografică cu imaginea lui Elon Musk.

Utilizatorii din Coreea de Sud ar trebui să rămână alertați

O acoperire recentă dezvăluit că hackerii atacaseră canalele YouTube ale guvernului sud-coreean, Muzeul Național de Artă Modernă și Contemporană și Organizația Turismului din Coreea.

În cazul guvernului, criminalii si-a schimbat hainele; numele contului la „SpaceX Invest” pentru a convinge consumatorii că are legătură cu producătorul american de nave spațiale, condus de Elon Musk.

Pentru a spori confuzia, escrocii au postat videoclipuri cu interviuri în care cei mai bogați din lume au vorbit despre bitcoin și alte monede digitale. Cu toate acestea, guvernul a reacţionat rapid şi a identificat frauda câteva ore mai târziu.

Canalele individuale YouTube au fost, de asemenea, compromise. După ce au încălcat securitatea unuia popular cu peste 560,000 de abonați, hackerii au început să distribuie videoclipuri cu software ilegal pe care investitorii le puteau descărca și, presupunând, să devină bogați.

Park Tae-hwan – lider de echipă la centrul de răspuns la situații de urgență al AhnLab – a subliniat că scopul real al majorității atacatorilor a fost să obțină acces la canalele YouTube populare și să promoveze scheme criptografice frauduloase pentru un public vast.

„Fiecare organizație ar trebui să-și verifice sistemul de răspuns de securitate, deoarece acum poate fi o perioadă de experimentare pentru atacuri mai mari”, a avertizat el.

Kim Seung-joo – profesor la Universitatea din Coreea – a explicat că cele trei metode principale de hacking sunt atacurile de tip phishing și umplerea de acreditări, furturile de informații și programele malware. În opinia sa, escrocii sunt suficient de inteligenți pentru a viza conturi YouTube separate și nu platforma în sine, deoarece, în caz contrar, Google ar interveni și ar detecta problema:

„Dacă atacul ar fi avut loc asupra platformei YouTube în sine, pagubele ar fi fost mai mari, iar Google ar fi lansat un anunț oficial.”

Un incident similar în Marea Britanie

Astfel de escrocherii nu sunt un caz izolat pentru Coreea de Sud. În iulie, hackeri atacat canalul YouTube al armatei britanice și l-a folosit pentru a promova două scheme frauduloase de criptomonede diferite. Încă o dată, criminalii au încărcat interviuri anterioare ale unor oameni celebri care au discutat recent despre criptomonede, inclusiv Elon Musk și Jack Dorsey, pentru a escrocheri investitori.

Totuși, similar guvernului sud-coreean, Ministerul Apărării din Marea Britanie a reușit să facă față problemei în câteva ore.

„Ne cerem scuze pentru întreruperea temporară a fluxului nostru. Vom efectua o investigație completă și vom învăța din acest incident. Vă mulțumim că ne urmăriți, iar serviciul normal se va relua acum”, au declarat autoritățile la acea vreme.