近年黑客攻擊活動增多,不少黑客會利用各種方法去盜取他人辛苦經營的 YouTube 頻道並利用其來作詐騙行為。Google 早在 2019 年年底利使用惡意軟件「Cookie Theft」打擊盜取針對 YouTube 頻道而作出經濟目的網絡釣魚活動。近日更在一篇網誌中分享黑客的攻擊方法及「百萬粉絲」頻道在黑市中的售價。
- 近年有不少擁有大量粉絲的 YouTube 頻道被盜取帳號
- Google 自 2019 年底便開始打擊這一系列的網路釣魚活動
- 公開黑客攻擊的方法及百萬訂閱頻道在黑市的價值
Google 自 2019 年底便開始發現 YouTube 上出現一系列的網路釣魚活動,黑客會假冒成 VPN、防毒軟件服務商等公司以 email 形式向各個 YouTuber 發送合作邀請,吸引他們點擊有惡意軟件的連結,從而入侵 YouTuber 電腦。當電腦被黑客入侵後,黑客便可看到用戶在電腦中儲存的帳戶和密碼。而大多數 YouTuber 的帳戶也與 Gmail 綁定,所以他們更可掌握對方在 Gmail 或 Drive 上的資料。
成功盜取帳戶後,黑客便會將帳號在黑市中轉售,出售的帳戶定價取決於頻道的訂閱人數,售價由 3 至 4000 美元不等(約 HK$23 至 31000)。當帳戶在黑市出售後,該 YouTube 頻道或會被改名、更換頭像(icon)或進行與虛擬貨幣有關的詐騙直播。
雖然在黑市的 YouTube 帳戶最貴也只值 4000 美元,但一旦購買後便會獲得無限商機。早前知名爆料人士 Jon Prosser 便被人盜取了其擁有 39 萬訂閱人號的頻道,然後黑客進行了一場「直播」去獲得更多收入。
Google 在網誌中已表明會加強監測網絡釣魚活動,並於今年起,要求 YouTuber 使用多重身份證證登入,以保障觀眾及 YouTuber 戶口安全。
【相關報道】美國禁黑客技術出口中、俄等國 規定 90 日後生效【下一頁】
【相關報道】全球 13 間大型電訊企業曾遭中國黑客入侵 情報部門:黑客具高階專業技術【下一頁】
即刻【按此】,用 App 睇更多產品開箱科技影片
Source:Google Blog