入侵网站

您当前的位置:网站入侵 > 黑客安全 > 确认大规模黑客攻击后 向2300万创作者发出了YouTube安全警告

确认大规模黑客攻击后 向2300万创作者发出了YouTube安全警告


科技体 发布时间:09-2411:03上周末,网络犯罪分子将高知名度的YouTubers当作目标,这似乎是高度协调和“大规模”的攻击。该安全警告是由ZDNet记者Catalin Cimpanu发出的,他与一个互联网论坛的成员进行了交谈,该会员具有交易被黑客入侵的帐户的历史。这是到目前为止我们所知道的,以及保护自己的YouTube帐户需要采取的措施。 哪些YouTube帐户已被黑客入侵 根据ZDNet的调查,许多属于汽车社区内知名YouTuber的帐户已被劫持。但是,攻击本身似乎主要针对许多YouTube频道类型的“影响者”。上Twitter抱怨他们的YouTube帐户被黑客入侵并无法访问其频道的人当中,有YouTube技术人员涉及技术,音乐,游戏和迪士尼。YouTube拥有超过2300万个频道,创建内容的任何人都应该注意这一警告。 YouTube帐户是如何被黑客入侵的 Cimpanu的调查清楚地指出了协同的网络钓鱼活动。在与一个互联网论坛的成员进行了交谈之后,Cimpanu与一个可以在线聊天的网上帐户劫持者进行交谈,从而确定这很可能是针对性强的或“鱼叉式网络钓鱼”的活动,而不是喷雾和祈祷的活动。该论坛成员告诉ZDNet,结果是有人掌握了“一个真正的好数据库”,并且“一掷千金”。 实话实说,攻击方法似乎与众不同。 电子邮件会从YouTuber影响者列表中发送给目标人群,从而诱使他们进入虚假的Google登录页面。这用于收集其Google帐户凭据,然后使攻击者可以访问YouTube帐户。然后将这些转移到新所有者,更改虚荣网址。该频道的实际所有者和订阅者认为该帐户已被删除。 根据ZDNet报告,至少有一些成功被黑客入侵的帐户已经采用了两因素身份验证(2FA)来提供额外的保护。这表明攻击者正在使用反向代理工具包(例如流行的Modlishka网络钓鱼程序包)来拦截使用SMS发送的2FA代码。 您如何最好地保护您的YouTube帐户? 我联系了安全意识培训平台Phishing Tackle的首席执行官James Houghton,他说这是“非常令人印象深刻且协调一致的攻击,可能使用基于中间人或基于反向代理的侦听”进行实时捕获。两因素验证码。霍顿说,这一切听起来都是高科技和复杂的,但是“这里的漏洞仍然是人的所在,这种攻击依赖于个人的点击并在单击基础之前先点击一下。”霍顿说,问题主要归结于“缺乏关于仿冒电子邮件中要查找的内容,反之,对于合法电子邮件中要查找的内容的知识”。 ESET网络安全专家杰克·摩尔(Jake Moore)说,这些网络钓鱼电子邮件通常结构良好,“乍看之下甚至看上去都是真实的。”摩尔说:“诸如电子邮件正文中显示的链接之类的告示符号,甚至质疑为什么首先将其发送给您,都足以使您暂停行动。” 然后是该链接将到达的克隆的Google登录页面。霍顿说,这个镜像页面的网址“没有引起足够的警惕”,因为这可能会以某种方式被混淆,而不是与原始的Google帐户页面不同。过去通常情况是,缺少站点的HTTPS证书(由绿色的挂锁或浏览器地址栏中的类似符号表示)足以设置警铃响起。现在情况并非如此,“地址栏中的扩展验证(EV)信息删除”使查找起来变得更加困难。当然,这并不是说带有SSL证书的站点可以保证有效性;这仅意味着网站所有者保护了浏览器与网站之间的通信通道,仅此而已。 杰克·摩尔(Jake Moore)表示,“您拥有的每个帐户都应使用2FA”仍然很重要。摩尔说,但是,“理想情况下,这应该是一个身份验证器应用程序,而不是通过SMS发送的代码。” 我已经与Google取得了有关一系列成功的YouTube帐户攻击事件的声明,并且将在即将到来的情况下更新此故事。同时,如果您的YouTube频道受到了这次攻击浪潮的影响,则可以在此处开始帐户恢复过程。



免责声明:文章《确认大规模黑客攻击后 向2300万创作者发出了YouTube安全警告》来至网络,文章表达观点不代表本站观点,文章版权属于原作者所有,若有侵权,请联系本站站长处理!


更多阅读

黑客入侵汽车怎么破?

更新时间:2019-09-27
<p>大概也是看到了安全上的bug,在昨晚举行的“智能安全 WEY爱护航”主题发布会上,中国豪华...查看全文

黑客也能爱国,红客联盟用

更新时间:2019-09-27
<p>正因为现在是互联网的时代,跟别国对抗已经不只是交火的形式,有些国家会通过网络入侵到...查看全文

金融大数据变局 失去“爬

更新时间:2019-09-27
<p>新浪财经发布时间:09-2612:04新浪财经官方账号来源:经济观察报经济观察网 记者 万敏201...查看全文
返回全部
网站地图: sitemap 网站地图