В последнее время на хакерских форумах и сайтах подобной тематики значительно увеличилось количество предложений о продаже взломанных аккаунтов, принадлежащих пользователям сервиса YouTube. Злоумышленники располагают солидными списками учётных записей, каждый из которых насчитывает десятки каналов с определённым количеством подписчиков.
Хакеры уже давно поняли ценность взлома YouTube-каналов. Такие атаки в первую очередь позволяют им получить новую аудиторию, где они могут опробовать ряд мошеннических схем или вредоносных рекламных кампаний. Но есть и другие варианты применения. Некоторые злоумышленники взламывают аккаунты YouTube, чтобы затем шантажировать их владельцев. Такое часто практикуется с каналами с десятками тысяч подписчиков, которые уже приносят доход. Фактически, они специально выбирают каналы, владельцы которых, вероятнее всего, заплатят мошенникам.
Нет ничего удивительного в выводах исследователей из компании IntSights, которые утверждают, что предложения о продаже взломанных аккаунтов YouTube наводнили хакерские сайты. Больший интерес вызывает информация о расценках. Так, например, стартовая цена канала с 200 тыс. подписчиков составляет примерно 1000 долларов. В основном каналы с количеством подписчиков до 40 тыс. человек предлагаются от 400 долларов.
Что касается методов взлома, то здесь злоумышленники чаще всего прибегают к социальной инженерии — приёмам, основанным на психологии людей. Проще говоря, киберпреступники обманом заставляют владельцев каналов загружать и устанавливать вредоносное программное обеспечение.
