YouTube kanal južnokorejske vlade vdrl v kripto prevaro Elona Muska (poročilo)

Hekerji naj bi v zadnjih nekaj mesecih napadli več južnokorejskih YouTube kanalov velikih imen. Po pridobitvi dostopa je večina kršiteljev uporabila platformo za nalaganje videoposnetkov, povezanih s kriptovalutami.

Med žrtvami je bil tudi uradni YouTube kanal južnokorejske vlade. V začetku tega meseca ga je ogrozila skupina kibernetskih kriminalcev, da bi lahko promovirali kripto prevaro s podobo Elona Muska.

Južnokorejski uporabniki bi morali ostati pozorni

Nedavna pokritost je pokazala, da so hekerji napadli YouTube kanale južnokorejske vlade, Nacionalnega muzeja moderne in sodobne umetnosti ter Korejske turistične organizacije.

V primeru vlade kriminalci spremenilo ime računa za »SpaceX Invest«, da bi potrošnike prepričali, da je povezan z ameriškim proizvajalcem vesoljskih plovil, ki ga vodi Elon Musk.

Da bi bila zmeda še večja, so prevaranti objavili videoposnetke intervjujev, v katerih so najbogatejši na svetu govorili o bitcoinu in drugih digitalnih valutah. Vendar se je vlada hitro odzvala in goljufijo odkrila nekaj ur kasneje.

Ogroženi so bili tudi posamezni YouTube kanali. Po vdoru v varnost priljubljene programske opreme z več kot 560,000 naročniki so hekerji začeli deliti videoposnetke nezakonite programske opreme, ki so jo vlagatelji lahko prenesli in domnevno obogateli.

Park Tae-hwan – vodja skupine v AhnLabovem varnostnem centru za odzivanje na nujne primere – je poudaril, da je bil resnični namen večine napadalcev pridobiti dostop do priljubljenih kanalov YouTube in promovirati goljufive kripto sheme širokemu občinstvu.

"Vsaka organizacija bi morala preveriti svoj varnostni odzivni sistem, saj je zdaj morda poskusno obdobje za večje napade," je opozoril.

Kim Seung-joo – profesor na Korejski univerzi – je pojasnil, da so trije glavni načini hekerskih napadov lažno predstavljanje in polnjenje poverilnic, kraje informacij in zlonamerna programska oprema. Po njegovem mnenju so prevaranti dovolj pametni, da ciljajo na ločene YouTubove račune in ne na samo platformo, saj bi sicer Google vskočil in odkril težavo:

"Če bi bil napad na samo platformo YouTube, bi bila škoda morda večja in Google bi izdal uradno obvestilo."

Podoben incident v Veliki Britaniji

Takšne prevare niso osamljen primer za Južno Korejo. Julija hekerji Napadi YouTube kanal britanske vojske in ga uporabil za promocijo dveh različnih goljufivih kripto shem. Še enkrat so kriminalci prevarantom naložili prejšnje intervjuje slavnih ljudi, ki so nedavno razpravljali o kriptovalutah, vključno z Elonom Muskom in Jackom Dorseyjem.

Podobno kot južnokorejska vlada pa je ministrstvu za obrambo Združenega kraljestva težavo uspelo rešiti v nekaj urah.

»Opravičujemo se za začasno prekinitev našega vira. Izvedli bomo popolno preiskavo in se kaj naučili iz tega dogodka. Hvala, ker nas spremljate, in običajna storitev se bo zdaj nadaljevala,« so takrat sporočile oblasti.