Sydkoreanska regeringens YouTube-kanal hackad i en Elon Musk-kryptobedrägeri (Rapport)

Hackare har enligt uppgift attackerat flera stora sydkoreanska YouTube-kanaler under de senaste månaderna. Efter att ha fått tillgång använde de flesta brottslingar plattformen för att ladda upp kryptovaluta-relaterade videor.

Bland offren fanns den sydkoreanska regeringens officiella YouTube-kanal. Tidigare denna månad kompromissade en grupp cyberkriminella det så att de kunde marknadsföra en kryptobluff med Elon Musks image.

Sydkoreanska användare bör vara uppmärksammade

En ny bevakning avslöjade att hackare hade attackerat den sydkoreanska regeringens YouTube-kanaler, National Museum of Modern and Contemporary Art och Korea Tourism Organisation.

I regeringens fall brottslingar ändrats kontots namn till "SpaceX Invest" för att övertyga konsumenterna om att det var relaterat till den amerikanska rymdfarkosttillverkaren, med Elon Musk i spetsen.

För att öka förvirringen lade bedragarna upp videor på intervjuer där världens rikaste pratade om bitcoin och andra digitala valutor. Regeringen var dock snabb med att reagera och identifierade bedrägeriet några timmar senare.

Enskilda YouTube-kanaler äventyrades. Efter att ha brutit mot säkerheten hos en populär sådan med över 560,000 XNUMX prenumeranter började hackare dela videor av olaglig programvara som investerare kunde ladda ner och antagligen bli rika.

Park Tae-hwan – teamledare vid AhnLabs säkerhetscentral för nödsituationer – beskrev att det verkliga syftet med de flesta angripare var att få tillgång till populära YouTube-kanaler och marknadsföra bedrägliga kryptosystem för en stor publik.

"Varje organisation bör kontrollera sitt säkerhetssvarssystem eftersom det nu kan vara en experimentperiod för större attacker", varnade han.

Kim Seung-joo – professor vid Korea University – förklarade att de tre huvudsakliga hackningsmetoderna är nätfiskeattacker och inloggningsuppfyllning, informationsstöldare och skadlig programvara. Enligt hans åsikt är bedragare smarta nog att rikta in sig på separata YouTube-konton och inte själva plattformen, eftersom Google annars skulle gå in och upptäcka problemet:

"Om attacken var på själva YouTube-plattformen kan skadan ha varit större, och Google skulle ha släppt ett officiellt tillkännagivande."

En liknande incident i Storbritannien

Sådana bedrägerier är inte ett isolerat fall för Sydkorea. I juli, hackare Attackeras den brittiska arméns YouTube-kanal och använde den för att marknadsföra två olika bedrägliga kryptosystem. Återigen laddade brottslingarna upp tidigare intervjuer av kända personer som nyligen har diskuterat kryptovalutor, inklusive Elon Musk och Jack Dorsey, för att lura investerare.

I likhet med den sydkoreanska regeringen lyckades dock Storbritanniens försvarsministerium hantera problemet på några timmar.

"Ursäkta för det tillfälliga avbrottet i vårt flöde. Vi kommer att genomföra en fullständig utredning och dra lärdom av händelsen. Tack för att du följer oss, och normal service kommer nu att återupptas”, sa myndigheterna då.