YouTube Kullanıcıları Dikkat! Kripto Paralarınızı Çaldırabilirsiniz!

Google Tehdit Analizi Grubu [TAG], YouTube’daki içerik oluşturuculara karşı devam eden saldırılarla alakalı yeni bir rapor yayınladı. YouTube üzerinden paylaşılan içeriklerin önemli kısmı yatırımcıları dolandırmayı amaçlıyor. Üstelik yatırımcıların güvenini kazanmak isteyen saldırganlar bazı tanınmış kanalları da hedef alıyor. Peki hangi yöntemler kullanılıyor? Kripto Paralarınızı Çaldırabilirsiniz Google Tehdit Analizi Grubu [TAG] kısa süre önce dikkat çeken bir rapor paylaştı. YouTube kanalı bulunan kullanıcıların hesapları ele geçiriliyor ve en yüksek teklifi veren alıcılara satılıyor. Dahası bu hesapları alanlar ve ele geçirenler bazı yöntemler kullanarak kripto para yatırımcılarını hedef alıyor. Google tarafından paylaşılan bir güncelleme, bu kampanyanın arkasındaki aktörlerin Rusça konuşulan bir forumda işe alınan bir grup bilgisayar korsanı olabileceğini belirtti. Rus saldırganlar öncelikle kanal sahiplerine cazip iş birliği teklifleri götürüyor. Bu genellikle anti-virüs yazılımı, VPN, müzik çalarlar, fotoğraf düzenleme veya çevrimiçi oyunlar için bir demo oluyor. Sponsorluk için gönderilen uygulamaları bilgisayarına kuran kurbanlar uzaktan takip edilebiliyor ve şifreleri karşı tarafa gidiyor. Saldırganlar bu kanalları kripto para karşılığında satıyor veya hesaplar üzerinden kanal abonelerini dolandırıyor. Ekip, çok sayıda ele geçirilmiş kanalın kripto para dolandırıcılığı için kullanıldığını tespit etti. Bu kanalların isimleri ve tasarımları değiştirilerek canlı yayınlar paylaşılıyor. Elon Musk, Michael Saylor ve kripto para topluluğunun yakından takip ettiği bazı isimlerin eski videoları bu canlı yayın içeriklerinde kullanılıyor. Aşağıdaki görselde yazı hazırlandığı sırada insanları dolandırmaya çalışan bir canlı yayını görüyorsunuz. Yaklaşık 35.000 kişi dolandırılmaya hazır şekilde bekliyor. Google geliştirdiği yeni güvenlik algoritmaları sayesinde saldırganları az da olsa yavaşlatabildi. Ancak saldırganlar daha ilgi çekici farklı alan adları üzerinden açtıkları maillerle sponsorluk teklifleri göndermeye devam ediyor. […]