Хакерские форумы наводнили предложения взломанных YouTube-каналов

Хакерские форумы наводнили предложения взломанных YouTube-каналов

Хакерские форумы наводнили предложения взломанных YouTube-каналов

В последнее время на хакерских форумах и площадках схожей тематики значительно увеличилось число предложений скомпрометированных учётных записей, принадлежащих пользователям крупнейшего видеохостинга YouTube.

Размещающие соответствующие объявления киберпреступники, как правило, предлагают огромные списки учётных данных, подкрепляя их данными о валидности на YouTube и количеством подписчиков каждого аккаунта.

Киберпреступники давно уяснили ценность взлома YouTube-каналов — здесь есть свои немаловажные нюансы. Подобные атаки в первую очередь позволяют им получить новую аудиторию, на которой можно опробовать ряд мошеннических схем или вредоносных рекламных кампаний.

Помимо этого, есть и другие применения. Например, некоторые злоумышленники взламывают YouTube-каналы, а затем требуют у бывшего владельца деньги за возврат. Если человек располагал приличным количеством подписчиков и пытался зарабатывать с помощью видеоплощадки, он, скорее всего, заплатит вымогателям.

Поэтому, в принципе, нет ничего удивительно в выводах исследователей из компании IntSights, в отчёте которых утверждается, что хакерские площадки наводнили предложения о продаже взломанных аккаунтов на YouTube.

Цена, само собой, зависит от количества подписчиков, так как именно это значение можно конвертировать в деньги. Например, начальная цена канала с 200 000 подписчиками равна приблизительно $1000.

Что касается способов взлома каналов, то здесь чаще всего злоумышленники прибегают к социальной инженерии. Киберпреступники обманом заставляют владельцев каналов скачивать и устанавливать вредоносные программы.

Теневой регистратор доменов nulltrace лишился зон .ru и .su

Компания «Эфшесть/F6» сообщила о блокировке теневого сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах без подтверждения личности. Через площадку, по данным специалистов, создавали сайты для фишинга, мошенничества и других киберпреступлений.

Расследование началось с фишингового ресурса в зоне .su, атаковавшего клиентов иностранного банка.

После его блокировки аналитики обнаружили, что связанный адрес электронной почты использовался для регистрации целой сети поддельных банковских сайтов.

След привёл на закрытый форум и сайт nulltrace[.]su. Там клиентам предлагали получить домен без электронной почты, номера телефона и проверки личности, а расплатиться — криптовалютой. Удобный сервис: никаких документов, никаких вопросов.


25 февраля CERT F6 передал сведения о домене регистратору для проверки. Владелец nulltrace не смог подтвердить регистрационные данные, и 5 марта домен окончательно разделегировали. Вместе с витриной стали недоступны сайты клиентов, зарегистрированные через сервис в зонах .ru и .su.

Хозяин площадки после блокировки переехал в доменную зону .ws, сменил провайдера и продолжил работу. Однако регистрацию адресов в российских зонах из списка услуг убрал, оставив только .com и .info.

По данным F6, в 2025 году на зону .ru приходилось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. Годом ранее доля фишинговых ресурсов достигала 72,9%. Снижение аналитики связывают с ускорением блокировок со стороны регуляторов и CERT.

RSS: Новости на портале Anti-Malware.ru