黑客冒充馬斯克的 YouTube 帳號來挖礦了!
據外媒報導,黑客劫持了三個 YouTube 頻道,冒充 Elon Musk 的 SpaceX 頻道進行比特幣詐騙。到目前為止,這些騙局已經在兩天內騙取了近 150000 美元的比特幣。
這三個頻道分別是:Juice TV,Right Human,MaximSakulevich 。被黑客劫持後,他們的名字就變成了 SpaceX Live 或者 SpaceX 。其中一個頻道有 23 萬用戶,另一個有 13.1 萬用戶。
此外,該報導還稱,被黑客劫持的頻道現在都是馬斯克接受採訪或參加 SpaceX 會議的直播錄像,並宣傳一些騙局,要求人們發送少量比特幣以獲得雙倍的回報。
真實度極高。
從 6 月 8 日至今,兩個頻道都有上萬人觀看,在觀看直播的過程中,他們會在頻道裡要求用戶向該地址發送比特幣,僅僅兩天,黑客已經收穫 1500000 萬美元的比特幣。
兩個比特幣地址如下:
該公司已收到 29 筆比特幣交易,總額為 4.08 BTC。按目前價格計算,這一數額相當於 39840.18 美元。
該地址已收到 84 筆交易,總金額為 11.23 BTC,價值 109658.14 美元。
截止目前,YouTube 方面還沒有給出回應。
據雷鋒網了解,馬斯克已經不是第一次被黑客盯上了,早在 2018 年,黑客就冒充馬斯克的推特帳號進行比特幣詐騙了,當時詐騙金額接近 17 萬美元,相當於人民幣 120 萬。
當時有一篇郵件時這樣的:
簡直不要太真實!
但中招的可不止馬斯克一個,據外媒報導,此前美國零售業巨頭 Target 的官方推特帳戶也遭到了劫持,黑客對其近 200 萬粉絲髮出詐騙連結,稱用戶向其發送一筆加密貨幣,就有機會贏取 5000 枚比特幣的贈品。
同樣,黑客曾經還盜用谷歌在推特上的 G Suite 官方帳號,向 80 多萬粉絲表示,將開展世界上最豐厚的加密貨幣贈品活動,贈送粉絲 1 萬枚比特幣,前提是粉絲需要先向其提供的地址轉入 0.1 到 2 枚比特幣,以驗證地址,並聲稱轉得越多,回報越高。
甚至川普也難逃黑客的控制。
據 Fortune 此前報導,黑客入侵了推特帳戶「JoyJoyce2」,並將其名稱改為與川普推特帳戶非常類似的名稱,隨後發布了一個加密貨幣騙局推文,其攻擊的目標群體為關注川普總統的 Twitter 用戶。
粉絲在閱讀川普的推文時,被黑帳戶會回應稱川普正提供 5000 個以太幣和 500 個比特幣作為贈品,後面還附有一個連結。但實際上這些推文都是假的,帳號由機器人運行,此外,連結也是會竊取粉絲信息的惡意網站。
你可能想問,對於黑客來說,搞錢的方式有很多,為啥非要冒充帳號索要比特幣賺錢呢?答案當然是挖礦能致富啊,並且簡單快捷,和其他方式比起來,挖礦就是成為億萬富翁的捷徑啊~
雷鋒網詢問了一位區塊鏈記者,據她所言,一個人如果持有 0.28 枚比特幣,那麼從統計學上來說,你至少屬於比特幣世界裡最富有的 1% 。
所以平凡人生與億萬富翁的距離,原來就差一枚比特幣。
除了可以簡單快捷的搞錢之外,黑客盯上勒索比特幣生意的另一個原因是其背後的市場需求。
據外媒報導,在黑客和網絡犯罪論壇上,越來越多的人表示願意購買被盜的 YouTube 證書,在這些論壇上,帳戶訪問權被大量出售。
驚奇的是,黑客還不經意幫助數據驗證服務公司搞了生意。IntSights 外部威脅情報公司的研究人員發現,隨著地下市場對 YouTube 認證的需求不斷增加,這也助長了數據驗證業務。
舉個慄子,一個擁有 20 萬用戶的頻道的競價起價為 1000 美元,中間價為 200 美元。
再比如黑客論壇上拍賣 99 萬個 YouTube 活躍頻道的日誌,起價1500美元;687 個 YouTube 帳戶,按用戶數細分,起價為 400 美元。
這簡直就是暴利的生意啊,但雷鋒網還是想提醒大家,買賣帳號這種事情是不可取的哦!
一般來說,黑客主要有下面幾種作案手法,入侵後要麼推銷加密貨幣贈品騙局,要麼直接要求粉絲向其發送數字貨幣,或者將帳戶名稱更改為名人的高仿號來行騙。
那麼,如果你的帳號被盜了,有沒有什麼辦法找回呢?
大概率是不可能的,除非你乖乖交幣。據一位帳號被盜的用戶在推特上的抱怨:
他們假裝是 youtube 的贊助商,當我試圖訪問他們的網站時,一個鍵盤記錄/間諜軟體被下載到了我的瀏覽器上。他們更改了我的密碼,刪除了我已知的設備,刪除了我的恢復電話號碼和電子郵件,最多不超過 2 分鐘。然後他們試圖勒索我給他們發送 btc,否則他們會賣掉我的頻道。
所以,千萬不要點開來路不明的網站,提高安全意識才是保護自己的帳號不被盜的最好辦法。
接下來說的話,相信你聽過無數次了,但依舊值得重複一遍:
別點不該點的連結,別點開來路不明的郵件。
否則,一不小心你就會變成黑客待宰的「羔羊」。
雷鋒網雷鋒網(公眾號:雷鋒網)雷鋒網
參考來源:
【1】https://www.bleepingcomputer.com/news/security/fake-spacex-youtube-channels-scam-viewers-out-of-150k-in-bitcoin/
【2】https://www.bleepingcomputer.com/news/security/youtube-channel-credentials-in-high-demand-on-hacker-forums/
雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。