YouTube Kanallarının Kimlik Bilgileri Satışa Çıkarıldı

Daha evvel sizlere birçok defa çeşitli uygulamaların ve internet sitelerinin üyelerine ilişkin kimlik bilgilerinin çalındığını çeşitli ortamlarda satışa sunulduğunu aktarmıştık. Bunun son örneği de dünyanın en büyük görüntü izleme platformu olan YouTube oldu. Siber hata forumlarında YouTube hesaplarına ilişkin kimlik bilgileri satışa sunulmaya başlandı ve satılan bilgilerin sayısı her geçen gün artıyor.

Hackerlar, çeşitli hack forumlarında hesapların reklamlarını yapmaya başladı. Hesapları satın almak isteyen şahıslar YouTube kanalına ve abone sayısına baktıktan sonra satın alma sürecini gerçekleştirebiliyor.

YouTube kanallarına birinci akın değil

Aslında bu, hackerların YouTube kanallarına birinci kere saldırışları değil. Daha evvel de YouTube kanallarının bilgilerini çalan hackerlar, hesabı geri vermek için kanal sahiplerinden çeşitli ödemeler istemişlerdi.

Tehdit istihbarat şirketi InSights araştırmacıları, YouTube kimlik bilgilerine olan talebin çeşitli internet forumlarında artması sonrası yan iş olarak data doğrulama yapan şirketlerin sayısında da patlama yaşandığını buldu.

Hackerlar bu dataları virüs bulaşan bilgisayarlardan, ‘oltalama’ çalışmalarından ya da Google ile depolanan kimlik bilgileri kayıtlarından elde ediyorlar. Ayrıyeten YouTube takviye hesaplarına şikâyetlerde bulunan birtakım kullanıcılar, birileri tarafından ziyanlı yazılımları indirmesini istediklerini söz ettiler. Kullanılan bir başka metot ise bir proje için iş birliği yapmak emeliyle bağlantıya geçmek.

InSights’ın güvenlik lideri Etay Maor, epey sofistike hale gelmiş oltalama çalışmaları ve Google’ın iki faktörlü doğrulama sistemini alt edebilecek aksi sunucu araçları sayesinde hackerların bu mevzuda büyük bir özgüven kazandığını söyledi. Ayrıyeten 2 faktörlü doğrulamada kimlik bilgileri yer almıyor, hasebiyle hacklenen YouTube hesaplarında bunun kullanılmadığı sonucunu çıkarabiliriz.

Digital Information World’de yer alan habere nazaran listenin kıymeti, kanalın abone sayısıyla orantılı oluyor. Kabaca 200 bin abonesi olan bir kanal için 1000 dolar üzere teklifler bulunuyor. Ayrıyeten 990 bin YouTube kanalının yer aldığı bir liste için açılan açık artırmada teklifler 1.500 dolardan başlıyor ve 2.500 dolar veren bilgileri direkt olarak satın alabiliyor.