Chaîne YouTube du gouvernement sud-coréen piratée dans une escroquerie Elon Musk-Crypto (rapport)

Des pirates informatiques auraient attaqué plusieurs grandes chaînes YouTube sud-coréennes au cours des derniers mois. Après avoir obtenu l'accès, la plupart des malfaiteurs ont utilisé la plate-forme pour télécharger des vidéos liées à la crypto-monnaie.

Parmi les victimes figurait la chaîne YouTube officielle du gouvernement sud-coréen. Plus tôt ce mois-ci, un groupe de cybercriminels l'a compromis afin de pouvoir promouvoir une arnaque cryptographique mettant en vedette l'image d'Elon Musk.

Les utilisateurs sud-coréens doivent rester alertés

Une couverture récente révélé que des pirates avaient attaqué les chaînes YouTube du gouvernement sud-coréen, le Musée national d'art moderne et contemporain et l'Organisation coréenne du tourisme.

Dans le cas du gouvernement, les criminels modifié le nom du compte à "SpaceX Invest" pour convaincre les consommateurs qu'il était lié au constructeur américain d'engins spatiaux, dirigé par Elon Musk.

Pour ajouter à la confusion, les escrocs ont posté des vidéos d'interviews où les plus riches du monde parlaient de bitcoin et d'autres monnaies numériques. Cependant, le gouvernement n'a pas tardé à réagir et a identifié la fraude quelques heures plus tard.

Des chaînes YouTube individuelles ont également été compromises. Après avoir violé la sécurité d'un populaire avec plus de 560,000 XNUMX abonnés, les pirates ont commencé à partager des vidéos de logiciels illégaux que les investisseurs pouvaient télécharger et devenir riches.

Park Tae-hwan, chef d'équipe du centre d'intervention d'urgence en matière de sécurité d'AhnLab, a souligné que le véritable objectif de la plupart des attaquants était d'accéder aux chaînes YouTube populaires et de promouvoir des systèmes de cryptographie frauduleux auprès d'un vaste public.

"Chaque organisation devrait vérifier son système de réponse de sécurité car il peut s'agir maintenant d'une période d'expérimentation pour des attaques plus importantes", a-t-il averti.

Kim Seung-joo, professeur à l'Université de Corée, a expliqué que les trois principales méthodes de piratage sont les attaques de phishing et le credential stuffing, les voleurs d'informations et les logiciels malveillants. Selon lui, les escrocs sont suffisamment intelligents pour cibler des comptes YouTube distincts et non la plate-forme elle-même, sinon Google interviendrait et détecterait le problème :

"Si l'attaque était sur la plate-forme YouTube elle-même, les dégâts auraient peut-être été plus importants et Google aurait publié une annonce officielle."

Un incident similaire au Royaume-Uni

De telles escroqueries ne sont pas un cas isolé pour la Corée du Sud. En juillet, les pirates attaqué la chaîne YouTube de l'armée britannique et l'a utilisée pour promouvoir deux systèmes cryptographiques frauduleux différents. Une fois de plus, les criminels ont mis en ligne des interviews précédentes de personnes célèbres qui ont récemment discuté des crypto-monnaies, notamment Elon Musk et Jack Dorsey, pour escroquer les investisseurs.

Comme le gouvernement sud-coréen, cependant, le ministère britannique de la Défense a réussi à faire face au problème en quelques heures.

"Excuses pour l'interruption temporaire de notre flux. Nous allons mener une enquête complète et tirer les leçons de cet incident. Merci de nous suivre, et le service normal va maintenant reprendre », avaient alors déclaré les autorités.