Популярный YouTube-канал Linus Tech Tips взломали, чтобы рекламировать криптовалютный скам1

YouTube-канал Linus Tech Tips, насчитывающий более 15,3 млн подписчиков и принадлежащий Линусу Себастьяну, был взломан (а также два других канала Себастьяна — TechLinked и Techquickie). Привычный технологический контент сменился на мошеннические видео с участием Илона Маска, в которых рекламировался криптовалютный скам.

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

в суд из-за обилия криптовалютных мошенников, которые обычно эксплуатируют в своих кампаниях имена и образы таких известных личностей, как Билл Гейтс, Илон Маск, Кэти Вуд, Брэд Гарлингхаус и так далее. К сожалению, фейковые «прямые трансляции» и «раздачи биткоинов» от лица Возняка тоже были весьма популярны.
Теперь от взлома пострадал один из крупнейших каналов на платформе, Linus Tech Tips. Канал был переименован в LinusTechTipsTemp и с него удалили большую часть видео, хотя теперь они постепенно восстанавливаются. Интересно, что повторно загруженные видео, похоже, включают ранее неопубликованный контент, так как в некоторых названиях прямо указано «Не загружать» или «Не использовать».

После взлома вместо обзоров гаджетов и прочего технологического контента на взломанном канале начали транслироваться «прямые эфиры», в которых Илон Маск якобы говорил о криптовалюте с основателем Twitter Джеком Дорси.
Один из стримов назывался «OpenAI ChatGPT-4: революционная технология искусственного интеллекта», а другой — «Специальная раздача криптовалюты от LinusTechTips и Илона Маска». Последний стрим был отключен примерно через 20 минут трансляции, первый отключился примерно через 35 минут. Позже они снова появились в эфире. Видимо, тогда команда YouTube как раз активно боролась со злоумышленниками.

Другие каналы Linus Media Group на YouTube, в том числе Techquickie и TechLinked, тоже были взломаны и получили новые имена, связанные с Tesla.

Сейчас на всех трех скомпрометированных каналах все возвращается на круги своя, и благодаря быстрому реагированию инженеров Google, контроль над каналами снова вернулся к законному владельцу.

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

сам владелец и автор каналов, Линус Себастьян, взлом произошел из-за того, что «кто-то из команды загрузил файл, казавшийся спонсорским предложением от потенциального партнера».

«По большому счету, это была достаточно невинная ошибка. Письмо пришло из легитимного источника и сходу не вызвало никаких подозрений, — говорит Линус, подчеркивая, что загруженный PDF-файл даже не запустился должным образом, и был проигнорирован. — То, что происходило в фоновом режиме, заняло около 30 секунд. Вредоносная программа получила доступ ко всем пользовательским данным из обоих установленных браузеров, Chrome и Edge, включая все сохраненные локально пароли, cookie и настройки браузера. В результате на целевой машине была создана точная копия этих браузеров, которую можно было экспортировать, включая токены сеансов для каждого сайта, на который заходил пользователь».​

Линус отметил, что взлома можно было «легко избежать», если бы у его команды были более отлаженные процессы реагирования на инциденты. По его словам, на исправление ситуации ушло больше времени, чем следовало.

«Суть в том, что наши процессы реагирования на инциденты должны быть улучшены, потому что в три часа ночи я понял, что не знаю, как сбросить пароли и [обнулить] контроль доступа к этим каналам», — признается он​

 

Сколько бабок они успели вымутить с 15млн аудитории..) Можно остров купить)