Les chercheurs de la société de renseignement externe sur les menaces IntSights ont observé que les informations d'identification volées pour des comptes YouTube de premier plan sont de plus en plus vendues sur les marchés noirs en ligne et sur les forums du Dark Web.
Les chaînes YouTube sont depuis longtemps considérées comme utiles par les cybercriminels qui les utilisent pour exposer un nouveau public à un large éventail d'activités frauduleuses, notamment les escroqueries et les logiciels malveillants.
Cependant, les comptes YouTube provenant d'ordinateurs compromis ou de journaux d'informations d'identification peuvent rapporter encore plus d'argent aux cybercriminels lorsqu'ils sont vendus en ligne. Bien que les chaînes moins populaires ne soient pas aussi lucratives que celles ayant plus d'abonnés, les créateurs de contenu comptent sur eux pour leurs revenus et peuvent être disposés à payer un attaquant pour récupérer leur contenu et accéder à leurs chaînes.
Afin d'évaluer l'intérêt des cybercriminels pour les comptes YouTube volés, un forum de piratage a récemment décidé de mener un sondage et les résultats montrent que 80% de ses membres envisageraient d'acheter ces informations d'identification volées.
Sommaire
Enchères en ligne
Tout comme les groupes de rançongiciels ont commencé à vendre aux enchères des données volées, afin d'avoir des cybercriminels qui ont acquis les informations d'identification de compte YouTube.
Dans son article de blog sur la question, IntSights a montré un exemple où un vendeur vendait aux enchères 687 comptes YouTube à un prix de départ de 400 $ avec un prix Blitz de 5000 $, si quelqu'un voulait acheter les comptes directement. L'enchère devait également se terminer 24 heures après la dernière enchère, probablement parce que le vendeur voulait vendre les informations d'identification volées rapidement avant que les victimes n'aient la possibilité de contacter l'assistance Google et d'expliquer la situation.
Bien qu'il existe de nombreuses façons pour les attaquants de cibler les propriétaires de chaînes YouTube, il semble que les comptes récents mis en vente proviennent de bases de données contenant des informations d'identification Google ainsi que d'ordinateurs infectés par des logiciels malveillants.
IntSights recommande que tous les YouTubers protègent leurs comptes en activant l'authentification à deux facteurs (2FA) car cela rend plus difficile pour les cybercriminels de prendre le contrôle d'eux en premier lieu.
Via BleepingComputer
