O Google identificou milhares de contas criadas nos últimos dois anos que serviram de isca em golpes com criptomoedas aplicadas a partir do Youtube. O esquema, que começa com um malware enviado por email através de uma tática chamada phishing, já fez milhares de vítimas no mundo. Canais de youtubers brasileiros como Ei Nerd, Piuzinho e Zangado são alguns dos exemplos.
“Cerca de 15.000 contas de atores foram identificadas, a maioria das quais criada especificamente para esta campanha. Até o momento, identificamos pelo menos 1.011 domínios criados exclusivamente para essa finalidade”, disse a Equipe de Análise de Ameaças (TAG) do Google na quarta-feira (20).
Segundo a equipe, essas campanhas foram realizadas por hackers recrutados em fóruns de língua russa. Um tipo de chamada é oferecer uma parte do que foi roubado.
Alguns dos sites representavam páginas idênticas de softwares como Luminar, Cisco VPN, jogos no Steam, entre outros, bastando, em alguns casos, o usuário apenas dar um clique em ‘ok’ em uma “simples mensagem de erro”. Essa ação do usuário já é o suficiente para que se manifeste o malware. O vírus rouba dados de contas e cookies do dispositivo.
Quando os hackers não obtêm êxito por email ou página falsa, eles procuram outros caminhos. “Como o Google detecta ativamente e interrompe links de phishing enviados por meio do Gmail, os atores foram observados direcionando alvos para aplicativos de mensagens como WhatsApp, Telegram ou Discord”, acrescenta o Google.
Ainda segundo o artigo do TAG, além de sequestrar, renomear e realizar falsas lives, outra vertente do esquema dos hackers de criptomoedas é a venda de canais. “Os canais sequestrados variaram de US$ 3 mil a US$ 4 mil, dependendo do número de assinantes”.
A equipe de análise do Google disse que a área de segurança possui várias ações contra esses tipos de ataques e que tem feito melhorias nas soluções de segurança. Disse, também, que o YouTube detectou e recuperou automaticamente mais de 99% dos canais sequestrados.
“Estamos continuamente melhorando nossos métodos de detecção e investindo em novas ferramentas e recursos que identificam e interrompem automaticamente ameaças como esta”, dia a TAG.
Em janeiro deste ano, o youtuber Ricardo “Piuzinho” Henrique levou uma semana para recuperar seu canal do Youtube, com 10,5 milhões de inscritos na época. O mesmo ocorreu com o Canal El Nerd , com 10 milhões de inscritos, e com o influencer Zangado.
No caso do Ei Nerd, canal comandado pelo empresário Peter Jordan, foi um strike do Youtube que tirou o conteúdo do ar. Contudo, isso ocorreu após os hackers tomarem conta do canal e criarem um falso perfil da Ripple Foundation, o que foi visto como nocivo pela plataforma.
O canal do influencer Zangado voltou ao normal uma semana após ter sido hackeado. Com mais de 4 milhões de inscritos na época, os hackers transformaram os seus 11 anos de atividade na plataforma em um fake da Fundação Ethereum.
Wagner Riggs
