Beberapa channel YouTuber terkenal diretas hacker

Beberapa YouTuber populer dikabarkan telah ditargetkan dalam serangan cyber yang sangat terkoordinasi selama akhir pekan, dan para peretas tampaknya menargetkan influencer di berbagai genre channel. Dilansir dari Hypebeast (23/9), diklaim saat ini terdapat lebih dari 23 juta channel YouTube yang kemungkinan menjadi target peretasan. 

Diketahui sejumlah YouTuber teknologi, musik, gim, dan Disney telah mengeluh di Twitter terkait akun mereka yang diretas. Kabarnya serangan tersebut terlihat sebagai kampanye phishing yang terkoordinasi. Menurut laporan, para peretas mendapatkan database dan mengirim halaman login Google palsu ke alamat email orang yang telah ditargetkan. Ini digunakan untuk mengumpulkan kredensial akun Google mereka, yang kemudian memberikan akses kepada peretas untuk mengakses akun YouTube mereka. 

Kemudian ini ditransfer ke pemilik baru dan URL channel diubah, yang membuat pemilik asli dan subscribernya berpikir bahwa akun tersebut telah dihapus. Bahkan beberapa akun yang berhasil diretas telah menggunakan otentikasi dua faktor (2FA) untuk perlindungan tambahan. Ini artinya para peretas menggunakan reverse proxy toolkit, seperti paket phishing Modlishka yang populer untuk mencegat kode 2FA yang dikirim menggunakan SMS. 

Menurut CEO platform Phishing Tackle, James Houghton bahwa serangan ini bergantung pada seseorang yang mengklik dan mengikutinya sebelum memeriksa dasar-dasar tersebut. Houghton juga mengungkapkan bahwa masalah dasarnya adalah tentang kurangnya pengetahuan seputar apa yang harus diwaspadai dalam email phishing dan sebaliknya apa yang harus dicari dalam email yang sah.