黑客劫持了知名创作者的YouTube帐户

过去几天中，网络犯罪针对的YouTube创作者数量众多，目的是控制热门频道。

据ZDNet称，这一新的攻击浪潮是大规模且高度协调的，主要关注于汽车和汽车评测界内备受瞩目的YouTuber。攻击者已经超越了一些汽车社区的渠道，包括PURE Function，Troy Sowers，Musafir，Builded和MaxtCheckVids。

“我的个人YouTube帐户已被黑客入侵和删除（帐户名称为PURE Function），” PURE Function的所有者赖安·斯科特（Ryan Scott）在Google支持论坛中说。 “这是昨晚发生的，我无法在任何地方看到我的频道，甚至无法登录访问它。”

黑客利用网络钓鱼攻击来窃取YouTube频道所有者的凭据。许多所有者透露，黑客向他们发送了邮件，诱使他们将其诱骗到网络钓鱼站点，这些站点看起来类似于Google登录页面。所有者输入他们的YouTube凭据后，攻击者使用这些详细信息登录Google帐户，并将频道重新分配给新所有者。

他们还更改了该频道的“虚荣网址”，使该频道和帐户似乎已被删除，尽管该频道已在某些暗网论坛上出售。

据ZDNet称，创建者主要担心的是黑客能够绕过其帐户的两因素身份验证。一名受害者说，网络罪犯可能已经使用基于反向代理的Modlishka网络钓鱼工具包来进行这些攻击。

一位名叫Askamani的黑客告诉ZDNet，这些攻击背后的人将不得不迅速将被盗的帐户出售给新的所有者，因为YouTube很快会收回所有被劫持的帐户，并将其返回给其原来的所有者。

Askamani在OGUsers上很活跃，OGUsers是一个由黑客用来出售对被盗帐户（包括YouTube）访问权限的暗网论坛。

Askamani还表示，投诉大幅上涨将意味着有人掌握了“一个真正的好数据库”，而他们现在“为此付出了巨大的努力”。 μ