Популярный техноблогер Джон Проссер стал жертвой злоумышленников, взломавших его аккаунт на YouTube. На переименованном на «NASA» канале с 262 тысячами подписчиков началось продвижение скам-раздачи первой криптовалюты.
Проссер подчеркнул, что хакерам удалось обойти двухфакторную авторизацию. Алгоритмы платформы видеохостинга предложили ему подождать «несколько недель» после заполнения формы. В первой лайв-трансляции хакеров с кадрами полетов ракет SpaceX Илона Маска приняло участие 40 тысяч подписчиков. Они успели перевести $4000 в биткоинах.
Channel hacked. 2FA bypassed.
Live-streaming a Bitcoin scam to 40,000 live viewers.
Hackers have made $4,000 in Bitcoin so far. @TeamYouTube tells me I need to fill out a form and wait “a few weeks”.
If any ACTUAL YouTube reps see this, please get in contact with me. pic.twitter.com/s276Wp1LAt
— Jon Prosser (@jon_prosser) August 6, 2020
Злоумышленники удалили созданный блогером контент за семь лет. Призыв Проссера не остался незамеченным администраторами YouTube, которые заблокировали канал примерно через два часа после его твита.
We did, we were working on that separately from the account access issue!
— TeamYouTube (@TeamYouTube) August 6, 2020
Крупнейший видеохостинг не в первый раз сталкивается с проблемой использования образов сторонних лиц для «рекламы» в мошеннических целях. Жертвами скамеров стали многие знаменитости, включая Илона Маска, Сергея Брина, Стива Возняка. Однако юристы платформы видеохостинга планируют снять с себя ответственность за криптоскам. Прецедентом может стать решение по иску Ripple и его CEO Брэда Гарлингхауса.
Случай Проссера отличается от упомянутых, поскольку хакерам удалось провернуть SIM-свопинг и получить доступ к его аккаунту, защищенному двухфакторной аутентификацией.
Проссер мог оказаться не единственным пострадавшим в череде аналогичных случаев.
happening again right now: many more large verified YouTube accounts have been hacked including @jon_prosser bypassing 2FA, have had their names changed to Elon Musk NASA, and are live streaming Bitcoin scams with over 100,000 fake viewers through botting https://t.co/eYZ90wNucepic.twitter.com/JCfxtRk7yB
— Rod Breslau (@Slasher) August 6, 2020
С YouTube также связаны скандалы с блокировкой криптовалютных компаний и их ведущих специалистов, а также криптоблогеров. Последние случаи затронули Bitcoin.com и Altcoin Daily.
Ранее ForkLog и PRO BLOCKCHAIN обсудили блокировки на YouTube.