Các hacker đang chiếm các tài khoản Youtube để chạy quảng cáo lừa đảo về tiền ảo.
Nhóm nghiên cứu các mối đe dọa của Google đã chia sẻ về chiến dịch tấn công giả mạo nhằm vào các Youtuber. Theo đó chiến dịch kiểu này được tiến hành bởi các hacker tuyển mộ qua các diễn đàn tiếng Nga, sử dụng "cơ hội hợp tác giả" thể thu hút các Youtuber. Khi chiếm được quyền kiểm soát các tài khoản lớn này (thông qua pass-the-cookie), các hacker sẽ sử dụng chúng để quảng cáo lừa đảo tiền điện tử.
Cụ thể thì một email tấn công giả mạo sẽ được gửi tới youtuber với nội dung về sự hợp tác với một tổ chức hay cá nhân nào đó. Khi nạn nhân đồng ý, một link chứa malware sẽ được gửi tới, link được ngụy trang như một URL tải về. Với cookies có được, trang web sẽ nghĩ rằng hacker đã đăng nhập mà không cần có tên hay mật khẩu tài khoản.
Một lượng lớn các kênh youtuber bị hack theo cách này đã bị đổi tên để giả mạo các hãng công nghệ hoặc dịch vụ trao đổi tiền ảo. Sau đó, chúng sẽ chạy các video và stream quảng cáo về tiền ảo, hứa hẹn giveaway với điều kiện là phải có tiền trả trước.
Theo Google thì hãng đã giảm lượng email tấn công giả mạo tới 99,6% vào tháng 5/2021, đồng thời chặn 1,6 triệu email và 2400 file được gửi tới các nạn nhân. Bởi vậy mà những kẻ xấu đang nhắm tới các trang web không thuộc Google.
Dù sao thì việc phòng tránh các vụ tấn công của hacker vẫn phụ thuộc chủ yếu vào người dùng. Điều này có thể cực kì khó khăn khi mà các email lừa đảo có thể được ngụy trang rất tốt và khó bị phát hiện. Bởi vậy người dùng phải vô cùng cảnh giác, tránh bị các đối tượng xấu lợi dụng.
Theo PC Gamer
-------------------------
Discord "Envil Store"
Nơi rủ bạn bè chơi game, nghe nhạc giải trí
Cập nhật tin game và các khuyến mại, give away của shop sớm nhất !
Hệ thống mạng xã hội khác của Envil
