YouTube içerik üreticileri, sonunda Google hesaplarının çalınmasına yol açabilecek cazibe marka ortaklıkları sunan dolandırıcılar tarafından hedef alınıyor. Kampanyaya cybersecurity company ESET göre, kampanya kişiselleştirilmiş e-postalar ve ikna edici iş birliği siteleri kullanarak sahte sponsorluk fırsatlarını meşru gösteriyor.
Saldırganlar, Hollyland, Nike ve Spotify gibi tanınmış şirketleri taklit ediyor. Hassas bilgileri hemen talep etmek yerine, içerik üreticilerine sıradan iş müzakerelerine benzeyen tekliflerle yaklaşıyor, bazen teklifi daha ikna edici kılmak için belirli videolara atıfta bulunuyorlar.
ESET, Peru’da Hollyland’ın yaratıcı ortaklıklar ekibinden olduğu iddia edilen bir e-posta alan bir gazeteciyle ilgili bir davayı inceledi. Gönderen bir ürün ve potansiyel uzun vadeli iş birliği teklif etti, ancak e-posta şirketle ilgisi olmayan bir alan alanından gelmişti.
Alıcı oranlarını yanıtladıktan sonra, sözde temsilci onu YouTube istatistiklerini doğrulaması ve ortaklığı ayarlaması istenen bir web sitesine yönlendirdi.
Sahte platform, profesyonel görünümlü markalaşma, kazanç tahminleri ve sözleşmeleri ile ödemeleri yönetmek için tasarlanmış olduğu iddia edilen araçlar içeriyordu. Ayrıca, içerik üreticisinin YouTube kanalından halka açık bilgileri elde ederek deneyimi kişiselleştirilmiş gösteriyordu.
ESET’e göre, en tehlikeli aşama, içerik üreticilerinden kanallarının sahipliğini doğrulamak için Google’a giriş yapmaları istendiğindeydi.
Gerçek bir Google yetkilendirme sayfası, üçüncü taraf bir hizmetin bir YouTube kanalını yönetmesine izin verebilecek bilgilere veya izinlere erişim talep edebilir. Ancak sahte bir giriş sayfası, şifreleri ve doğrulama kodlarını çalabilir ve suçlulara tüm Google hesabının kontrolünü verebilir.
ESET, dolandırıcılığın bir versiyonuyla karşılaşan bir içerik üreticisi tarafından bildirilen bir hesap ele geçirilmesini öne çıkardı. Saldırganların, kurtarma telefon numarasını ve e-posta adresini değiştirip kendi yedek kodlarını ekledikleri, böylece onun erişimini yeniden kazanmasını zorlaştırdılar.
Araştırmacılar, farklı isimlerle faaliyet gösteren benzer web sitelerini, “Scouty” kullanan varyantları da dahil olmak üzere tespit etti. ESET, bu sitelerin farklı markaları taklit etmelerine rağmen teknik unsurları paylaştığını buldu; bu da dolandırıcıların aynı düzeni defalarca uygulayabileceğini düşündürdü.
Kampanya, Peru ve Japonya dahil birçok ülkedeki içerik üreticilerini hedef aldı ve sahte alan adları Haziran ile Ağustos arasında değişti.
ESET, resmi şirket kanalları üzerinden sponsorluk tekliflerini bağımsız olarak doğrulamayı ve giriş öncesi web sitesi adreslerini kontrol etmeyi önerir. Yaratıcılar ayrıca talep edilen Google izinlerini incelemeli, gereksiz hesap erişimi vermekten kaçınmalı ve güçlü kimlik doğrulama yöntemleri kullanmalıdır.
Hesabının ele geçirildiğinden şüphelenen herkes, bağlı uygulamaları, kurtarma ayarlarını ve Google’ın resmi güvenlik araçlarıyla yapılan son giriş faaliyetlerini incelemelidir. Erişim zaten kaybedildiyse, Google’ın hesap kurtarma süreci uygun bir sonraki adımdır.