کانال یوتیوب دولت کره جنوبی در یک کلاهبرداری رمزارز ایلان ماسک هک شد (گزارش)

هکرها در چند ماه گذشته به چندین کانال یوتیوب معروف کره جنوبی حمله کرده اند. پس از به دست آوردن دسترسی، اکثر افراد خاطی از این پلتفرم برای آپلود ویدیوهای مرتبط با ارزهای دیجیتال استفاده کردند.

در میان قربانیان کانال رسمی یوتیوب دولت کره جنوبی بود. در اوایل این ماه، گروهی از مجرمان سایبری آن را به خطر انداختند تا بتوانند یک کلاهبرداری رمزنگاری با تصویر ایلان ماسک را تبلیغ کنند.

کاربران کره جنوبی باید هوشیار باشند

پوشش اخیر نشان داد هکرها به کانال های یوتیوب دولت کره جنوبی، موزه ملی هنرهای مدرن و معاصر و سازمان گردشگری کره حمله کرده بودند.

در مورد دولت جنایتکاران تغییر نام این حساب به "SpaceX Invest" برای متقاعد کردن مصرف کنندگان مبنی بر اینکه مربوط به سازنده فضاپیمای آمریکایی به رهبری ایلان ماسک است.

برای افزایش سردرگمی، کلاهبرداران ویدئوهایی از مصاحبه هایی را منتشر کردند که در آن ثروتمندترین های جهان درباره بیت کوین و سایر ارزهای دیجیتال صحبت می کردند. با این حال، دولت به سرعت واکنش نشان داد و چند ساعت بعد کلاهبرداری را شناسایی کرد.

کانال های یوتیوب فردی نیز در معرض خطر قرار گرفتند. پس از نقض امنیت یک نرم افزار محبوب با بیش از 560,000 مشترک، هکرها شروع به اشتراک گذاری ویدیوهایی از نرم افزارهای غیرقانونی کردند که سرمایه گذاران می توانستند دانلود کنند و فرضاً ثروتمند شوند.

Park Tae-hwan - رهبر تیم در مرکز پاسخ اضطراری امنیتی AhnLab - بیان کرد که هدف واقعی بیشتر مهاجمان دسترسی به کانال‌های محبوب YouTube و ترویج طرح‌های رمزنگاری تقلبی برای مخاطبان گسترده است.

او هشدار داد: "هر سازمانی باید سیستم پاسخ امنیتی خود را بررسی کند زیرا اکنون ممکن است دوره آزمایشی برای حملات بزرگتر باشد."

کیم سونگ جو - استاد دانشگاه کره - توضیح داد که سه روش اصلی هک عبارتند از حملات فیشینگ و پر کردن اعتبار، دزدان اطلاعات و بدافزار. از نظر او، کلاهبرداران به اندازه کافی باهوش هستند که حساب‌های YouTube جداگانه را هدف قرار دهند و نه خود پلتفرم را، زیرا در غیر این صورت، گوگل وارد عمل می‌شود و مشکل را تشخیص می‌دهد:

"اگر حمله به خود پلتفرم یوتیوب بود، ممکن بود آسیب بیشتر باشد و گوگل اعلامیه رسمی منتشر می کرد."

اتفاقی مشابه در بریتانیا

چنین کلاهبرداری هایی یک مورد مجزا برای کره جنوبی نیست. در ماه جولای، هکرها مورد حمله قرار کانال یوتیوب ارتش بریتانیا و از آن برای تبلیغ دو طرح مختلف رمزنگاری متقلبانه استفاده کرد. بار دیگر، مجرمان مصاحبه‌های قبلی افراد مشهوری را که اخیراً در مورد ارزهای دیجیتال بحث کرده‌اند، از جمله ایلان ماسک و جک دورسی، برای سرمایه‌گذاران کلاهبردار آپلود کردند.

با این حال، مانند دولت کره جنوبی، وزارت دفاع بریتانیا توانست در عرض چند ساعت با این مشکل کنار بیاید.

«بابت قطع موقت فید ما پوزش می طلبیم. ما تحقیقات کاملی را انجام خواهیم داد و از این حادثه درس خواهیم گرفت. از اینکه ما را دنبال کردید متشکریم و خدمات عادی اکنون از سر گرفته خواهد شد.» مقامات در آن زمان اعلام کردند.