Um grande número de canais do YouTube que tiveram as credenciais de acesso roubadas está à venda em fóruns da Dark Web, conforme revela um levantamento feito pela IntSights, empresa especializada em cibersegurança. Os preços variam de acordo com o número de inscritos de cada página.
As vendas acontecem em uma espécie de leilão online. Quem pagar o maior valor, a partir de um lance mínimo, adquire as contas roubadas, tendo o acesso aos dados liberado imediatamente pelos hackers.
Os pesquisadores da companhia encontraram, por exemplo, um pacote que incluía 687 contas do serviço de vídeos da Google, com lance começando em US$ 400 e blitz de US$ 5 mil — quem pagasse este valor ficaria com os dados. Em outra oferta, um canal com 200 mil assinantes tinha preço inicial de US$ 1 mil.
Nas postagens, também havia um registro para 990 mil canais ativos do YouTube, custando a partir US$ 1,5 mil, e um conjunto com 25 contas, algumas delas tendo mais de 100 mil inscritos, com lance mínimo de US$ 600. Os valores baixos se devem à pressa dos hackers em fechar a venda, antes que os verdadeiros donos recuperem o acesso.
Como os canais são roubados
As credenciais de acesso vendidas ilegalmente na Dark Web são obtidas principalmente a partir de computadores infectados com malware, segundo a IntSights.
Mas o sequestro de contas do YouTube também pode acontecer por meio de phishing, com os golpistas se passando por funcionários da companhia, ou com o uso de listas de dados vazados de outros serviços, reutilizados na plataforma.
A empresa relata ainda que houve um aumento significativo na quantidade de roubos de contas do YouTube desde o início da pandemia do novo coronavírus, quando muitas pessoas começaram a passar mais tempo em casa e trocando dados sigilosos via internet.
Fonte: TecMundo
Obs: As informações acima são de total responsabilidade da Fonte declarada. Não foram produzidas pelo Instituto Pinheiro, e estão publicadas apenas para o conhecimento do público. Não nos responsabilizamos pelo mau uso das informações aqui contidas.
