Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Set 23, 2019 Marco Schiaffino Attacchi, In evidenza, News, Phishing, RSS 0
Qualcuno sta prendendo di mira sistematicamente i canali YouTube per “rubarne” gli account. L’allarme è stato lanciato da ZDNet dopo una raffica di segnalazioni comparse anche sui social media.
Come raccontano i giornalisti della testate tecnologica in un articolo pubblicato oggi, i primi segnali sono arrivati dal settore automotive, ma si è rapidamente espanso anche a canali che trattano temi diversi.
Lo schema degli attacchi di phishing è sempre lo stesso, con poche varianti: messaggi di posta elettronica apparentemente provenienti da YouTube invitano i titolari dei canali a verificare alcuni aspetti o impostazioni attraverso un link che conduce a una pagina pressoché identica a quella originale.
La pagina, controllata dai cyber-criminali, ha però l’unica funzione di rubare le credenziali di accesso a YouTube e permettere ai pirati di “rubare” i canali in questione.
Si tratterebbe, spiegano dalle parti di ZDNet, di un attacco coordinato che segue una strategia ben precisa, sostituendo i legittimi gestori per poi sfruttare i canali (forse) a scopi pubblicitari.
Resta il dubbio riguardo alle tecniche usate dai pirati per superare i sistemi di controllo del social network e, in particolare, l’autenticazione a due fattori via SMS utilizzata da molti YouTuber per proteggere i loro account.
Le prime voci parlano della possibilità che i cyber-criminali abbiano utilizzato Modlishka, un toolkit per attacchi phishing in grado di intercettare i codici di conferma inviati dal sistema di protezione. Si tratta, per il momento, di semplici ipotesi che, se confermate, potrebbero portare YouTube a rivedere le tecnologie che utilizza.
Resta da vedere se i pirati riusciranno a cavare qualcosa da questa campagna. YouTube si sta già muovendo per restituire gli account ai legittimi proprietari e gli autori degli attacchi hanno poco tempo per venderli (com’è probabile abbiano intenzione di fare) sul mercato nero.
Mar 25, 2024 0
Mar 14, 2024 0
Mar 11, 2024 0
Mar 06, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...