हैकर्स आसानी से हाई-प्रोफाइल यूट्यूब चैनलस का एक गुच्छा चुरा लेते हैं
RajibRoy - अक्टूबर 21, 2019
हाल ही में यूट्यूब चैनलस रचनाकारों को साइबर हमलों की बढ़ती लहर का पता चला है। कुछ हैकर्स को यूटुबेरस खाते और उनके ग्राहकों को भी हैक करने की सूचना मिली है|
इन खातों के मूल यूआरएल को यूट्यूब रस और उनके ग्राहकों दोनों को मूर्ख बनाने के लिए बदल दिया गया है। ज़डनेट के अनुसार, हाल ही में एक जांच में यूट्यूब रचनाकारों को लक्षित साइबर हमलों की बढ़ती लहर का पता चला है। अराजकता के बीच, ऑटो-ट्यूनिंग और कार की समीक्षा में काम करने वाले रचनाकारों को उन चैनलों तक अपनी पहुंच खोते हुए अधिकांश परिणामों का सामना करना पड़ा है।
उस भाग के रूप में, यूट्यूब पर कार समुदाय के जाने-माने रचनाकारों का एक समूह इन हैक हमलों के शिकार के रूप में छोड़ दिया गया है, जैसे कि पुरे फंक्शन, ट्रॉय सोवेर्स, अंतर्निहित और इतने पर।
एक जांच में यूट्यूब रचनाकारों को लक्षित साइबर हमलों की बढ़ती लहर का पता चला है
न केवल यूट्यूब पर कार समुदाय इस बारे में चिंतित हैं, बल्कि यूट्यूब rs के एक समूह ने अन्य सामग्री भी बनाई है, जो इस हमले की लहर से लक्षित है। भारतीय रचनाकारों सहित कई यूट्यूब rs ने घोषणा की है कि इन हमलों के कारण उनके खाते अपहृत हो गए। विशेष रूप से, एक समन्वित अभियान कथित रूप से इस घातक दोष के पीछे है क्योंकि इसके परिणामस्वरूप लोगों को ईमेल द्वारा फ़िशिंग वेबसाइटों को लुभाने के लिए।
बाद में हैकर्स ने दुर्भाग्यपूर्ण रचनाकारों से अपने डेटा इनाम का शोषण किया, वे इन क्रेडेंशियल्स का उपयोग करने के लिए नकली गूगल लॉगिन पृष्ठों के माध्यम से लॉग इन करने का प्रयास करेंगे। एक बार ऐसा हो जाने के बाद हैकर्स ने इन खातों में सेंध लगाई और जाने-माने चैनलों को नए मालिकों को सौंप दिया। क्या अधिक है, मूल यूआरएल भी बदल दिए गए हैं ताकि लोग गलत तरीके से सूचित कर सकें कि इन खातों को हटा दिया गया था, या तो अनुयायी या वैध स्वामी।
हैकर्स को 2FA शील्ड को तोड़ने के लिए रिवर्स प्रॉक्सी टूलकिट का उपयोग करना पड़ा
तब से, ट्विटर ने यूट्यूबर्स के अपने खोए खातों के बारे में शिकायत भरे ट्वीट्स की बाढ़ देखी थी। वास्तव में, इनमें से कुछ खाते द्वि-कारक प्रमाणीकरण के साथ आए थे, जो गोपनीयता के लिए एक महत्वपूर्ण सुरक्षात्मक परत जोड़ता है। हालांकि, हैकर्स को 2FA शील्ड को तोड़ने के लिए रिवर्स प्रॉक्सी टूलकिट का उपयोग करना पड़ा। ऐसे संदिग्ध टूलकिट्स में से एक फिशिंग पैकेज हो सकता है, जिसका नाम मोड्लिशका है।
आस्कमणि, एक हैकर ने टिप्पणी की है: "उन खातों को वास्तव में जल्दी डंप करने की आवश्यकता है, इससे पहले कि यूट्यूब उन्हें उनके मूल मालिकों को वापस दे।"