Google отразил фишинговую атаку хакеров с русскоязычного форума на YouTube

Около 4 тысяч украденных русскоязычными хакерами аккаунтов сервиса YouTube возвращены их владельцам, заявила инженер по безопасности корпорации Google Эшли Шен. 20 октября ее статья размещена в блоге Группы по анализу угроз (Threat Analysis Group, TAG) корпорации.

Из статьи следует, что TAG с конца 2019 года борется с мошенническими кампаниями, направленными на пользователей YouTube. Жертвы получали письма со ссылками на сайты-подделки (фишинговые ссылки), где якобы можно было скачать пробную версию антивирусной программы, музыкального проигрывателя и т. п.

Организаторы мошенничества с помощью технологии Cookie Theft крали аккаунты YouTube у тех, кто перешел на один из таких сайтов.

«Мы приписываем эту кампанию группе хакеров, нанятых на русскоязычном форуме», — пишет инженер Шен.

Украденные аккаунты либо продавались, либо использовались в схемах мошенничества с криптовалютами.

С мая 2021 года TAG снизила поток фишинговых писем через почтовую службу Gmail на 99,6%, сообщает Шен. Было заблокировано 1,6 млн сообщений.