Canal do YouTube do governo sul-coreano hackeado em um golpe de Elon Musk-Crypto (Relatório)

Hackers atacaram vários canais sul-coreanos do YouTube nos últimos meses. Depois de obter acesso, a maioria dos infratores usava a plataforma para fazer upload de vídeos relacionados a criptomoedas.

Entre as vítimas estava o canal oficial no YouTube do governo sul-coreano. No início deste mês, um grupo de cibercriminosos o comprometeu para que pudessem promover um golpe de criptomoeda com a imagem de Elon Musk.

Usuários sul-coreanos devem ficar alertas

Uma cobertura recente revelou que hackers atacaram os canais do YouTube do governo sul-coreano, o Museu Nacional de Arte Moderna e Contemporânea e a Organização de Turismo da Coreia.

No caso do governo, os criminosos mudado o nome da conta para “SpaceX Invest” para convencer os consumidores de que estava relacionada com a fabricante de naves americanas, liderada por Elon Musk.

Para aumentar a confusão, os golpistas postaram vídeos de entrevistas em que os mais ricos do mundo falaram sobre bitcoin e outras moedas digitais. No entanto, o governo foi rápido em reagir e identificou a fraude algumas horas depois.

Canais individuais do YouTube também foram comprometidos. Depois de violar a segurança de um popular com mais de 560,000 assinantes, os hackers começaram a compartilhar vídeos de software ilegal que os investidores podiam baixar e, presumivelmente, enriquecer.

Park Tae-hwan – líder da equipe do centro de resposta a emergências de segurança do AhnLab – destacou que o objetivo real da maioria dos invasores era obter acesso a canais populares do YouTube e promover esquemas fraudulentos de criptografia para um grande público.

“Cada organização deve verificar seu sistema de resposta de segurança, pois agora pode ser um período de experimentação para ataques maiores”, alertou.

Kim Seung-joo – professor da Korea University – explicou que os três principais métodos de hacking são ataques de phishing e preenchimento de credenciais, ladrões de informações e malware. Em sua opinião, os golpistas são inteligentes o suficiente para segmentar contas separadas do YouTube e não a própria plataforma, caso contrário, o Google interviria e detectaria o problema:

“Se o ataque fosse na própria plataforma do YouTube, o dano poderia ter sido maior e o Google teria divulgado um anúncio oficial.”

Um incidente semelhante no Reino Unido

Esses golpes não são um caso isolado para a Coreia do Sul. Em julho, hackers atacado o canal do YouTube do Exército Britânico e o usou para promover dois esquemas fraudulentos de criptografia diferentes. Mais uma vez, os criminosos enviaram entrevistas anteriores de pessoas famosas que discutiram criptomoedas recentemente, incluindo Elon Musk e Jack Dorsey, para vigaristas.

Semelhante ao governo sul-coreano, porém, o Ministério da Defesa do Reino Unido conseguiu lidar com o problema em questão de horas.

“Desculpas pela interrupção temporária do nosso feed. Conduziremos uma investigação completa e aprenderemos com este incidente. Obrigado por nos seguir, e o serviço normal será retomado agora”, afirmaram as autoridades na época.