Bitdefender, reconocida firma de ciberseguridad, ha dado a conocer sus más recientes hallazgos en una investigación que aborda una serie de ataques dirigidos a canales de YouTube, poniendo de manifiesto la creciente amenaza que enfrentan tanto los creadores de contenido como sus seguidores.
El objetivo principal es estafar a los usuarios, involucrándolos en actividades que requieren una inversión económica mínima, prometiendo a cambio ganancias significativas. En paralelo, también se han identificado casos donde el propósito es el robo de credenciales y datos personales.
En estos incidentes, los ciberdelincuentes emplean diversas estrategias para secuestrar o suplantar canales de YouTube con motivaciones económicas. En algunas instancias, redirigen a los seguidores de un canal legítimo hacia un canal falso que guarda similitudes con el original. En otras, logran el control total del canal genuino.
¿Cómo secuestran un canal de YouTube?
El método para tomar el control de un canal legítimo implica el envío de correos electrónicos fraudulentos a los propietarios, presentándoles oportunidades de colaboración o notificándoles presuntas infracciones de derechos de propiedad intelectual. Estos correos contienen archivos adjuntos que, en realidad, alojan malware.
Cuando el destinatario abre el archivo, el malware se infiltra en la computadora de la víctima y recopila las credenciales de acceso a la cuenta de YouTube. Una vez que los atacantes obtienen el control del canal, bloquean al propietario legítimo.
En el caso de la suplantación de canales de YouTube, los delincuentes configuran ventanas emergentes en los feeds de los seguidores, reproduciendo contenido idéntico al del canal genuino. Estas transmisiones, probablemente automatizadas, incluyen enlaces y códigos QR que redirigen a sitios fraudulentos.
La investigación de Bitdefender se llevó a cabo desde el 27 de julio hasta el 28 de septiembre de 2023, y reveló casos de canales secuestrados con una asombrosa cantidad de suscriptores, llegando a alcanzar cerca de 10 millones, y acumulando más de 3.600 millones de visitas.
Un detalle interesante es que la mayoría de los canales afectados en esta investigación utilizaban el logotipo oficial de Tesla o una variación del mismo.
Ante esta creciente amenaza, Bitdefender aconseja a los propietarios y seguidores de canales de YouTube mantenerse alerta y ser cautelosos ante ofertas que parecen demasiado buenas para ser verdaderas. Además, proporciona una serie de consejos y buenas prácticas en su investigación, destinados a ayudar a proteger tanto a los creadores de contenido como a los espectadores de esta plataforma de videos en línea.
Periodista. Mezclo #tecnologia y ciencia que mejora la vida de las personas!
