Канал правительства Южной Кореи на YouTube был взломан в результате мошенничества с криптовалютой Илона Маска (отчет)

Сообщается, что в последние месяцы хакеры атаковали несколько крупных южнокорейских каналов YouTube. Получив доступ, большинство преступников использовали платформу для загрузки видео, связанных с криптовалютой.

Среди пострадавших оказался и официальный YouTube-канал правительства Южной Кореи. Ранее в этом месяце группа киберпреступников скомпрометировала его, чтобы продвигать крипто-мошенничество с использованием изображения Илона Маска.

Южнокорейские пользователи должны быть в курсе

Недавнее освещение показало, что хакеры атаковали каналы YouTube правительства Южной Кореи, Национального музея современного искусства и Корейской туристической организации.

В случае с правительством преступники изменили название учетной записи на «SpaceX Invest», чтобы убедить потребителей в том, что она связана с американским производителем космических кораблей, возглавляемым Илоном Маском.

Чтобы добавить путаницы, мошенники разместили видео интервью, в которых самые богатые люди мира говорили о биткойнах и других цифровых валютах. Однако правительство быстро отреагировало и через несколько часов выявило мошенничество.

Отдельные каналы YouTube также были скомпрометированы. После нарушения безопасности популярного сайта с более чем 560 000 подписчиков хакеры начали делиться видеороликами с нелегальным программным обеспечением, которое инвесторы могли скачать и якобы обогатиться.

Пак Тэ Хван, руководитель группы в центре обеспечения безопасности AhnLab, отметил, что истинной целью большинства злоумышленников было получить доступ к популярным каналам YouTube и продвигать мошеннические криптосхемы среди широкой аудитории.

«Каждая организация должна проверить свою систему реагирования на угрозы безопасности, так как сейчас может быть экспериментальный период для крупных атак», — предупредил он.

Ким Сын Чжу, профессор Корейского университета, объяснил, что три основных метода взлома — это фишинговые атаки и вброс учетных данных, похитители информации и вредоносное ПО. По его мнению, мошенники достаточно умны, чтобы нацеливаться на отдельные аккаунты YouTube, а не на саму платформу, иначе Google вмешается и обнаружит проблему:

«Если бы атака была на самой платформе YouTube, ущерб мог быть больше, и Google сделал бы официальное заявление».

Похожий случай в Великобритании

Подобные аферы — не единичный случай для Южной Кореи. В июле хакеры атаковали канал британской армии на YouTube и использовали его для продвижения двух различных поддельных криптосхем. В очередной раз преступники загрузили прошлые интервью известных людей, недавно обсуждавших криптовалюты, в том числе Илона Маска и Джека Дорси, чтобы обмануть инвесторов.

Однако, как и правительство Южной Кореи, министерство обороны Великобритании смогло решить проблему в течение нескольких часов.

«Извините за временное прерывание нашей ленты. Мы проведем полное расследование и извлечем уроки из этого инцидента. Спасибо, что подписались на нас, и нормальное обслуживание теперь возобновится», — заявили тогда власти.