كشفتها «جوجل».. التفاصيل الكاملة لحملة الهجوم الأخيرة على «حسابات YouTube»

كشفت شركة جوجل Google عن أسرار حملة الهجوم الأخيرة على «حسابات YouTube».

جاء ذلك من خلال تقرير أعدته شركة جوجل للإشارة إلى التفاصيل الكاملة لحملة التصيد التي شنها المتسللون ضد مستخدمي منصة مشاركة الفيديو التابعة لها يوتيوب YouTube، وفقًا لما نشره موقع «theverge» التقني.

وأوضح التقرير أن عملية الهجوم الجديدة ضمت نحو 15 ألف حساب مزيف وأكثر من مليون رسالة إلى حسابات مستهدفة، بعد أن نجا الكثير من المتسللين العديد من محاولات التصيد الاحتيالي.

ونوه التقرير الذي أعدته جوجل بأنه تمت استعادة ما يقارب من 4000 حساب منذ أواخر عام 2019، حيث حاول المتسللون خداع صناع المحتوى بإدخال كلمة مرور في موقع ويب مزيف، إلى جانب إصابة أجهزة الكمبيوتر ببرامج ضارة تقوم بسرقة ملفات تعريف ارتباط تسجيل الدخول.

وكشفت جوجل أيضًا أن المهاجمين كانوا يستخدمون منتديات باللغة الروسية لشن الهجوم على الضحايا، ويظهر تركيز الحملة على حسابات يوتيوب نظرًا لمدى أهمية الوصول إلى الحسابات الاجتماعية للمؤثرين، لافتة إلى أن عملية الاحتيال بدأت عقب تواصل المتسللين مع مستخدمي المنصة، وتظاهروا بتقديم صفقات إعلانية تروج لشبكة VPN أو برنامج مكافحة فيروسات، وفي حال موافقة مالك القناة على الحملة الإعلانية فإنه يحصل على رابط.

وأشارت الشركة إلى أنه في حال النقر على الرابط المفخخ، فإنه يقوم بتنزيل برامج ضارة مختلفة مصممة لسرقة ملفات تعريف الارتباط وكلمات المرور، وكان المتسللون يبحثون عن ملفات تعريف الارتباط التي تستخدمها مواقع الويب لتخزين جلسة تسجيل دخول المستخدم.

هذا بالإضافة إلى أنه في حالة حصول المتسللين على ملف تعريف الارتباط الخاص باليوتيوبر كانوا قادرين على الاستيلاء على القناة، وربما حتى تغيير كلمات المرور لتسجيل خروج من أجهزة مالكيها، وبيعها في ما بعد مقابل سعر ما بين 3 و4 آلاف دولار.

وبالتالي منحت تلك الهجمات إمكانية المتسللين للوصول إلى الحسابات الأخرى المرتبطة بخدمات جوجل من بينها جيميل وجوجل درايف والصور.