Všimli ste si, že sa vo vašom kanáli YouTube objavilo zvláštne video? Vaše odoberané kanály mohli byť napadnuté hackermi a videá môžu byť podvodné.
Ak trávite veľa času pozeraním videí na YouTube, pravdepodobne odoberáte viacero autorov a kanálov. A ak ste naozaj fanúšikom, môžete si dokonca pozrieť ich kanály, aby ste zistili, či vám neušiel niektorý z ich najnovších výtvorov.
Niekedy však môže kanál uverejniť video, ktoré jednoducho nedáva zmysel. Ak sa tak stane, mali by ste sa na to pozrieť hlbšie. Tu je dôvod.
Problém hackovania kanálov YouTube
Hoci je YouTube v súčasnosti najväčšou videoplatformou, nie je imúnna voči problémom. Jedným z takýchto problémov, s ktorými sa mnohí jeho tvorcovia stretávajú, sú hacky kanálov. To je, keď škodlivá tretia strana prevezme kanál, aby podviedla svojich sledovateľov.
Po prevzatí kanála hacker nahrá videá, zvyčajne rečníkov, ktorí hovoria o kryptomenách. Potom pridajú odkaz alebo QR kód, aby nalákali sledovateľov kanála, aby sa prihlásili do svojho podvodu.
Niektorí by tvrdili, že tieto hacky nie sú chybou YouTube. Koniec koncov, títo tvorcovia musia zlepšiť svoju bezpečnosť implementáciou ochrany ako dvojfaktorové overenie na ich Gmaile alebo Google účet.
Ako bol hacknutý Linus Tech Tips
Avšak jeden z najväčších technologických kanálov na YouTube, Linus Tech Tips, bol obeťou tohto hacku v roku 2023. Stalo sa to trom kanálom Linus Media Group (LMG), napriek tomu, že vedia viac o internetovej bezpečnosti ako priemerný používateľ.
K hackingu došlo, keď jeden zamestnanec LMG otvoril zdanlivo nevinný e-mail od niekoho, kto predstieral, že je možný sponzor. Príloha v e-maile vyzerá ako súbor PDF a e-mailové skenery Google mohli prehliadnuť malvér, ktorý prenášala. Po otvorení súboru ukradli všetky súbory cookie relácie, jeden z nich typy súborov cookie prehliadača mali by ste vedieť o, ktoré boli uložené na tomto počítači a odoslané útočníkovi. To umožnilo útočníkovi prístup ku kanálom LMG bez toho, aby sa musel vôbec prihlásiť.
Toto sa volá sociálne inžinierstvo, jeden z najsofistikovanejších vektorov útokov, ktoré sa zameriavajú na používateľa a nie na systém. Preto je ťažké chrániť sa pred týmito typmi útokov.
Ako zistiť, či bol váš obľúbený tvorca napadnutý
Ako by ste teda vedeli, či kanál, ktorý sledujete, bol napadnutý? Kompromitované kanály YouTube sa zvyčajne dajú ľahko zachytiť, najmä ak ich často sledujete a poznáte ich obsah.
Čo ak je to však populárny kanál, ktorý ste raz sledovali a nepozeráte ho často? Ako sa chránite pred hackermi, ktorí ovládli nevinný kanál?
Ich najnovšie videá nemajú charakter
Najzrejmejším príznakom napadnutého kanála je, že jeho videá nemajú charakter. Ak sa napríklad pozriete na históriu ich nahraných videí, možno zistíte, že posledné jedno alebo dve videá sú úplne odlišné od ich bežnej témy.
Mnoho hackerov používa a opakovane používa rovnaké video. Jedným z bežných videí, ktoré používajú, je nahrávka Elona Muska, Jacka Dorseyho a niekoľkých ďalších osobností, ktoré hovoria o kryptomenách. Ak kanál, ktorý sledujete, o tom nehovorí, no zrazu to uvidíte vo svojom najnovšom videu (alebo ho dokonca streamujete naživo), je to jasný znak, že kanál bol napadnutý.
Ich profilová fotka, YouTube Handle alebo logo sú diametrálne odlišné
Ďalšia vec, ktorú mnohí útočníci robia, je zmena profilu obľúbeného kanála. Keďže vedia, že väčšina ich sledovateľov pozná ich videá, netypický priamy prenos alebo príspevok z tohto profilu je nepochybne červenou vlajkou. Ak však zmenia profilovú fotografiu, rukoväť a logo, predplatitelia kanála (zvyčajne v stovkách tisíc alebo miliónoch) o útoku nevedia. Jediné, čo uvidia, je nový kanál, ktorý zobrazuje na ich informačnom kanáli zvláštne video.
Väčšina hackerov používa Teslu, jej logo a podivnú rukoväť (napríklad @tesla.cryptogiveaway), no tieto sa môžu meniť podľa toho, ako sa vyvíjajú populárne témy.
Dostanete živé alebo nové video upozornenie z neznámeho kanála
Ak ste fanúšikom konkrétneho kanála, možno ste si zapli ikonu zvončeka, ktorá vám pripomenie vždy, keď nahrajú nové video alebo vysielajú naživo. Aj keď hackeri zmenili profil a podrobnosti kanála, na telefóne sa vám stále zobrazí upozornenie, že kanál, ktorý sledujete, je teraz aktívny alebo má nové video.
Pri bližšom pohľade na upozornenie však pravdepodobne nespoznáte podrobnosti o kanáli. Ak teda nemáte nič lepšie na práci, pravdepodobne na to ťuknete a uvidíte nové video.
Ak ste z tohto upozornenia zmätení a vidíte niektoré z ďalších znakov, ktoré sme videli vyššie, je to tak pravdepodobne kanál YouTube, ktorý sledujete, ktorého podrobnosti sa zmenili a teraz ho prevzal a hacker.
Čo by ste mali a nemali robiť, ak uvidíte nezvyčajné videá
Ak ste si všimli nezvyčajnú aktivitu na svojom obľúbenom kanáli YouTube, nemali by ste to nechať len tak. Tu je niekoľko vecí, ktoré môžete urobiť, aby ste pomohli svojmu obľúbenému tvorcovi videí a zabránili tomu, aby vás niekto podviedol.
Urobiť: Nahláste video a kanál
Väčšina z týchto hackerov útočí v krátkych ranných hodinách – keď cieľ pravdepodobne spí a nevšimne si ho. Takže, ak vidíte, že sa to deje, prvá vec, ktorú by ste mali urobiť, je nahlásiť video na YouTube.
Nezabudnite pridať podrobnosti, na základe ktorých máte podozrenie, že kanál bol napadnutý. Vďaka viacerým správam od mnohých fanúšikov tohto kanála môže YouTube zastaviť pokračovanie útoku skôr, ako sa niekto nič netušiaci zamiluje do kryptografických podvodov, ktoré podvodníci šíria na napadnutom kanáli.
Nezabudnite tiež kontaktovať svojho obľúbeného tvorcu prostredníctvom ich iných platforiem sociálnych médií. Kto vie? S dostatočným počtom pingov na ich telefóne ich môžete zobudiť a informovať ich o prebiehajúcom útoku na ich kanál YouTube.
Hackeri, ktorí preberajú populárne kanály YouTube, to nerobia pre kopance a smiech. Ich konečnou hrou je vždy zarobiť peniaze podvodom nič netušiacej obete.
Keď skombinujú masívny kanál s populárnym menom a tvárou, je pravdepodobnejšie, že v ňom niekoho nájdu publikum, ktoré prejde na odkaz, ktorý môžu zdieľať v komentároch k videu alebo na QR kód, ktorý naň blikajú obrazovke.
Tieto odkazy vám zvyčajne kradnú informácie predstieraním, že ide o legitímne webové stránky. Alebo ešte horšie, môžu obsahovať malvér navrhnutý tak, aby infikoval váš systém. Takže nech sa deje čokoľvek, neklikajte na odkazy ani neskenujte QR kódy z videí, ktoré sa zdajú byť podozrivé.
Ak ste fanúšikom kanála a uvidíte, že sa na ňom zverejňuje alebo vysiela falošné video, mali by ste ostatných upozorniť, že kanál bol napadnutý a video je podvod.
Týmto spôsobom, ak budú prechádzať komentármi, uvidia vaše varovania a varovania ostatných dotknutých fanúšikov. To by mohlo potenciálne zachrániť niekoho pred stratou stoviek, ak nie tisícov dolárov.
Ak by sa všetci fanúšikovia mohli spojiť, aby zabránili tomu, aby sa tieto útoky stali ziskovými, potom by to v prvom rade odradilo tieto škodlivé tretie strany od začatia útokov.
Nerobte to: Pokračujte v sledovaní falošného videa
Po nahlásení videa a zanechaní komentára by ste ho mali prestať pozerať. Nechcete dať zhliadnutia falošnému videu alebo vysielaniu, čím spustíte algoritmus, ktorý ho presunie cez informačné kanály iných ľudí.
Tým, že zaistíte, aby sa falošné video dostalo čo najmenej, znižujete riziko, že naň narazí niekto, kto nie je taký dôvtipný ako vy.
Nestaňte sa obeťou podvodov na YouTube
Hackeri vedia o zraniteľnosti systému YouTube a chystajú sa z toho vyťažiť maximum, kým nebudú opravené. Jediné, čo môžete urobiť, je vyzbrojiť sa informáciami, aby ste zabránili tomu, aby vás títo hackeri podviedli.