YouTube-канал Linus Tech Tips взломали криптомошенники

YouTube-канал Linus Tech Tips взломали криптомошенники

YouTube-канал Linus Tech Tips взломали криптомошенники

Популярные технологические YouTube-каналы из семейства Linus Media Group взломали хакеры. Вместо блогера Лайнуса Себастьяна стримы вели криптовалютные мошенники. Контроль над каналами удалось вернуть.

Речь, в первую очередь, о YouTube-блоге Linus Tech Tips. За 10 лет существования канал собрал больше 15 млн подписчиков. Накануне вместо очередного ролика от Лайнуса Себастьяна они увидели стримы фейкового Илона Маска. 

Скамеры снабдили видео фишинговыми ссылками, по которым предлагали получить бесплатные биткоины. Сайты были собраны на скорую руку и содержали грамматические ошибки.

Лайнус Себастьян признал факт взлома, а вскоре администраторам канала удалось вернуть контроль над ресурсом. Сейчас на Linus Tech Tips не осталось следов от фейковых крипто-give-away.

Илон Маск и бренд Tesla — излюбленный крючок криптомошенников. Атака на Linus Tech Tips стала очередной в целой цепочке взломов техноблогов.

По одной из версий, злоумышленники получают доступ к админкам, прикрываясь интересом к спонсорству канала. Блогерам отправляют файл с предложением о сотрудничестве, который и заражает устройство жертвы вредоносной программой. 

Мошенники перехватывают файлы cookie, могут удалённо управлять компьютером жертвы и взламывают YouTube-аккаунты.

Добавим, согласно исследованию за сентябрь 2022 года, половина сайтов, созданных под криптоаферы в YouTube, были оформлены на российских регистраторах доменных имен. Все ресурсы ориентировались на международные криптокошельки.

Дуров купил t.you после блокировки t.me из-за санкций США

Павел Дуров решил подстраховаться после недавней блокировки домена t.me и купил для Telegram ещё один короткий адрес — t.you. У регистратора домен уже помечен как занятый, хотя в WHOIS информация о новом владельце пока не появилась.

«Я только что купил t.you в дополнение к t.me, так что теперь это становится общей проблемой», — написал основатель мессенджера 15 июля.

Покупка случилась после довольно абсурдной истории с t.me. 13 июля Минфин США внёс First VPN Service в санкционный список и указал среди связанной инфраструктуры телеграм-канал на домене t.me.

Реестр Domain.ME, управляющий зоной .me, отреагировал широко: вместо блокировки одной ссылки он отправил в serverHold весь домен t.me. В результате короткие ссылки Telegram перестали открываться по всему миру.

В Domain.ME объяснили, что обязаны соблюдать санкционные требования. По версии реестра, Telegram подтвердил удаление ссылок и разрыв связей с 1VPNS, после чего блокировку сняли.

Пока домен лежал, Telegram срочно переключал ссылки на telegram.me и даже telegram.dog. Через несколько часов t.me вернули в DNS, но инцидент показал, насколько один короткий домен зависит от решения внешнего реестра.

Теперь у Telegram появился запасной вариант — t.you. Судя по реакции Дурова, второй раз отдавать всю систему коротких ссылок на волю одного оператора он не собирается.

RSS: Новости на портале Anti-Malware.ru