Исследователи компании IntSights выявили новую тенденцию в даркнете – постепенно растет количество продаваемых аккаунтов YouTube. Расценки на каналы напрямую зависят от количества подписчиков. К примеру, стоимость канала с 200k фолловерами составляет около 1000-1200 долларов.
В последние недели служба техподдержки YouTube не справляется с наплывом писем от недовольных пользователей, которые сообщают о потере доступа к своему аккаунту и получением сообщений с требованием криптовалюты за возвращение доступа. Кража авторизационных данных осуществляется киберпреступниками со скомпрометированных устройств, доступ к которым был получен после фишинговых операций.
Так, в даркнете недавно один из киберпреступников продавал на аукционе авторизационные данные почти с 1 млн. аккаунтов со стартовой ставкой в 1500 долл. (без указания количества фолловеров на каждом). Каждый желающий мог сразу купить лот за 2500 долл.
Еще один набор с авторизационными данными 687 аккаунтов YouTube продавался на аукционе по цене в 400 долларов. За 5k долл. можно было купить лот сразу и полностью.
Специалисты IntSights отметили, что возрастание спроса на учетные данные аккаунтов YouTube связано с тем, что киберпреступники стали проводить успешные атаки на устройства владельцев учетных записей. Многие пользователи, у которых похитили авторизационные данные, оповещают службу поддержки сервиса о том, что злоумышленники обманом заставили их получить и запустить на своем устройстве вредоносный файл.
Одна из неназванных жертв сообщила: «Киберпреступники написали мне от лица спонсора YouTube и дали ссылку на свой сайт. Я перешел по ней, и моя система сразу загрузила кейлоггеры и другое вредоносное ПО. В результате за считанные минут хакеры поменяли мой пароль, стерли все привязанные смартфоны и ПК из учетной записи, изменили телефонный номер для идентификации, регистрационный email. На все действия им потребовалось около двух минут. Я ничего понять даже не успел. Затем они начали требовать у меня выкуп в криптовалюте, обещая в случае отказа продать канал в даркнете».