לפי הדיווחים האקרים תקפו כמה ערוצי יוטיוב בעלי שם גדול בדרום קוריאה בחודשים האחרונים. לאחר השגת גישה, רוב העוולים השתמשו בפלטפורמה כדי להעלות סרטונים הקשורים למטבעות קריפטוגרפיים.
בין הקורבנות היה ערוץ היוטיוב הרשמי של ממשלת דרום קוריאה. מוקדם יותר החודש, קבוצה של פושעי סייבר התפשרה על כך כדי שיוכלו לקדם תרמית קריפטו שמציגה את דמותו של אילון מאסק.
משתמשים דרום קוריאנים צריכים להישאר ערניים
סיקור אחרון גילה שהאקרים תקפו את ערוצי היוטיוב של ממשלת דרום קוריאה, המוזיאון הלאומי לאמנות מודרנית ועכשווית וארגון התיירות של קוריאה.
במקרה של הממשלה, פושעים השתנה שמו של החשבון הוא "SpaceX Invest" כדי לשכנע את הצרכנים שהוא קשור ליצרנית החללית האמריקאית, בראשות אילון מאסק.
כדי להוסיף לבלבול, הרמאים פרסמו סרטונים של ראיונות שבהם העשירים בעולם דיברו על ביטקוין ומטבעות דיגיטליים אחרים. עם זאת, הממשלה מיהרה להגיב וזיהתה את ההונאה כמה שעות לאחר מכן.
גם ערוצי YouTube בודדים נפגעו. לאחר שפרצו את האבטחה של אחד פופולרי עם יותר מ-560,000 מנויים, האקרים החלו לשתף סרטונים של תוכנות לא חוקיות שמשקיעים יכולים להוריד ולכאורה להתעשר.
Park Tae-hwan – ראש צוות במרכז לתגובת חירום אבטחה של AhnLab – תיאר שהמטרה האמיתית של רוב התוקפים הייתה לקבל גישה לערוצי יוטיוב פופולריים ולקדם תוכניות קריפטו הונאה לקהל עצום.
"כל ארגון צריך לבדוק את מערכת התגובה האבטחה שלו, שכן כעת עשויה להיות תקופת ניסוי עבור התקפות גדולות יותר", הזהיר.
קים סונג-ג'ו - פרופסור באוניברסיטת קוריאה - הסביר ששלוש שיטות הפריצה העיקריות הן התקפות דיוג ומילוי אישורים, גנבי מידע ותוכנות זדוניות. לדעתו, הרמאים חכמים מספיק כדי למקד לחשבונות YouTube נפרדים ולא לפלטפורמה עצמה, שכן אחרת, גוגל תתערב ותזהה את הבעיה:
"אם המתקפה הייתה על פלטפורמת YouTube עצמה, ייתכן שהנזק היה גדול יותר, וגוגל הייתה מפרסמת הודעה רשמית".
תקרית דומה בבריטניה
הונאות כאלה אינן מקרה בודד עבור דרום קוריאה. ביולי, האקרים תקף ערוץ היוטיוב של הצבא הבריטי והשתמש בו כדי לקדם שתי תוכניות קריפטו הונאה שונות. שוב, הפושעים העלו ראיונות קודמים של אנשים מפורסמים שדנו לאחרונה במטבעות קריפטוגרפיים, כולל אילון מאסק וג'ק דורסי, כדי לרמות משקיעים.
עם זאת, בדומה לממשלת דרום קוריאה, משרד ההגנה של בריטניה הצליח להתמודד עם הבעיה תוך מספר שעות.
"מתנצל על ההפרעה הזמנית לפיד שלנו. אנו נערוך חקירה מלאה ונלמד מהאירוע הזה. תודה שעקבתם אחרינו, וכעת השירות הרגיל יתחדש", הצהירו אז מהרשויות.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/youtube-channel-of-south-korean-government-hacked-in-an-elon-musk-crypto-scam-report/