Мошенники активно используют популярность платформы YouTube для реализации своих преступных схем, захватывая старые каналы, у которых уже есть значительная история публикаций, особенно связанные с криптовалютами. По информации специалистов по кибербезопасности компании SentinelLabs, злоумышленники находят такие каналы и используют их для продвижения вредоносных ботов, целью которых является кража цифровых активов у доверчивых зрителей. Эти мошеннические схемы в основном ориентированы на криптоэнтузиастов, поскольку каналы, посвящённые криптовалютам, вызывают больше доверия у аудитории и, следовательно, позволяют злоумышленникам легче внедрять свои вредоносные скрипты.
Процесс захвата каналов осуществляется достаточно изощренно: мошенники могут использовать фишинговые методы для получения доступа к аккаунтам, либо выкупать их у прежних владельцев или сторонних злоумышленников, занимающихся продажей украденных аккаунтов. После получения контроля над каналом злоумышленники размещают видеоролики или комментарии с инфицированными ссылками или скриптами, которые просачиваются в браузеры зрителей или подключаются к их кошелькам. Это часто сопровождается тем, что в видео или комментариях они используют Techniques, такие как внедрение вредоносных ссылок, предназначенных для автоматического сбора криптовалютных ключей или доступа к приватным ключам пользователей.
Особенности данных схем — это их скрытность и маскировка под известные и доверенные источники, что значительно увеличивает шансы жертв поверить и выполнить инструкции злоумышленников. Как правило, такие боты выступают в виде поддельных программ или расширений для браузеров, которые в режиме реального времени собирают информацию о кошельках, чтобы перенаправить криптовалютные средства злоумышленникам. В результате, жертвы теряют значительную сумму средств, зачастую даже не осознавая, что их активы были похищены со скам-ресурсов.
Эта проблема актуальна не только для специалистов по кибербезопасности, но и для обычных пользователей, которые подвергаются рискам при просмотре криптовалютных видео или переходе по подозрительным ссылкам. Эксперты отмечают, что для защиты своих активов важно соблюдать меры безопасности: использовать двухфакторную аутентификацию, проверять подлинность источников, избегать перехода по подозрительным ссылкам, а также регулярно обновлять антивирусное программное обеспечение. В тоже время, владельцы крипто-каналов должны более тщательно следить за безопасностью своих аккаунтов и быть бдительными при размещении персональной информации и ссылок.
Такие кейсы подчёркивают важность развития мер киберзащиты в интернете и необходимости просвещения пользователей о потенциальных угрозах. Современные мошенники используют всё более изощрённые методы, комбинируя социальные инженерные приёмы с технологическими инструментами. Поэтому каждое звено цепочки — это потенциал для атаки и возможность потерь для пользователей и владельцев каналов. В условиях растущей популярности криптовалют и онлайн-платформ важно, чтобы как пользователи, так и создатели контента понимали риски и принимали своевременные меры для защиты своих активов и информации.