Zelfs de BBC hit een jaar geleden Waarschuwing over dit probleem. Maar voorlopig lijkt YouTube terughoudend om aanvullende beveiligingsmaatregelen te nemen, misschien omdat oplichting vaak te veel berust op menselijke fouten in plaats van een technologisch geavanceerde aanval.
Rode lijn stellair
Leo van Computer Security Channel Aanbiedingen Hoe hackers simpele maar slimme trucs gebruiken om standaard beveiligingsmaatregelen te omzeilen. Het weergegeven bestand is bijvoorbeeld zo groot dat de meeste antivirussoftware het niet aankan. De meeste online scanservices accepteren zulke grote bestanden ook niet.
De bestanden bevatten onder meer de zogenaamde Redline Stealer – een stukje code dat inloggegevens en wachtwoorden verzamelt en deelt met afzenders. Deze code kan goedkoop worden gekocht op online hackerforums. Het “slimme” is dat deze oplichters het bestand kunstmatig laten groeien (door veel nullen aan de code toe te voegen) tot een grootte die de meeste antivirusmaatregelen niet meer aankunnen.
De aanval is vrij primitief, maar net als bij fraude vooraf (de beroemde “Nigeriaanse prinsen” die je een exorbitante erfenis willen nalaten), zijn eenvoudige oplichters die geduldig genoeg zijn altijd op zoek naar slachtoffers.
Oplichters gebruiken Redline Stealer om toegang te krijgen tot een YouTube-account en bestaande video’s te vervangen. Meestal zijn dit video’s die nietsvermoedende kijkers van het kanaal moeten verleiden om bepaalde links te volgen of geld over te maken (bij voorkeur cryptocurrency).
opstaan
Elke vreemdeling die u een sponsoraanbod wil doen waarvoor u een exe-bestand van 750 MB moet downloaden en uitvoeren, moet altijd alarmbellen doen rinkelen. Maar niet iedereen lijkt zulke voor de hand liggende signalen altijd in twijfel te trekken, en zolang een virusscanner niet alarm slaat, is er duidelijk geen reden voor sommige mensen om achterdochtig te zijn.
Een populair kanaal als Linus Tech Tips kan de schade vrij snel herstellen met behulp van Google. Maar voor YouTubers met minder volgers kan het soms erg lastig zijn om het snel te doen krijgen de hulp die ze nodig hebben.
Het is moeilijk te zeggen hoeveel YouTube-kanalen de afgelopen maanden het slachtoffer zijn geworden van deze oplichting. Maar het simpele feit dat dit soort oplichting eenvoudig is op te zetten en dat standaard beveiligingsmethoden meestal niet werken (tweefactorauthenticatie werkt bijvoorbeeld niet zo goed als oplichters toegang krijgen tot een vertrouwd apparaat), suggereert dat deze dreiging , hoe rudimentair ook, zal niet snel verdwijnen.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”