اختراق حساب/قناة على يوتيوب

بواسطةالمسؤول

كيف يتمكن المتسللون من اختراق قنوات يوتيوب؟

  1. هجوم سرقة ملفات تعريف الارتباط
    يستخدم القراصنة طريقة تُعرف باسم “pass-the-cookie”، والتي تستغل ملفات تعريف الارتباط الخاصة بجلسة المتصفح. ملفات تعريف الارتباط هذه
    تتيح للمستخدمين البقاء مسجلين الدخول إلى حسابهم دون الحاجة إلى إعادة إدخال كلمة المرور وعامل المصادقة الثانوي عند
    عند كل عملية تسجيل دخول. ومن خلال سرقة ملفات تعريف الارتباط هذه، يمكن للمتسللين انتحال هوية الضحية والوصول إلى حسابها
    دون الحاجة إلى بيانات اعتماد.
  2. طريقة التصيد الاحتيالي
    الخطوة الأولى: رسالة بريد إلكتروني مقنعة
    يتصل المخترق بمالك القناة متظاهراً بأنه شرعي الأعمال، مثل شركة تطوير الألعاب
    أو مزود خدمة VPN، ويقترح التعاون. تبدو الرسالة الإلكترونية الأولى ذات طابع احترافي و
    غير ضار.
    الخطوة الثانية: عقد مزور
    ثم يرسل المخترق ملفًا مضغوطًا يُزعم أنه يحتوي على عقد أو معلومات إضافية. هذا الملف
    يأتي مزودًا بكلمة مرور لتعزيز الانطباع بالشرعية.
    الخطوة الثالثة: مصيدة البرامج الضارة
    عندما يقوم المستخدم بفك ضغط الملفات وفتحها، فإنه يؤدي بذلك إلى تشغيل برامج ضارة مخفية (مثل حصان طروادة RedLine).
    تقوم هذه البرمجية الخبيثة بسرقة ملفات تعريف الارتباط الخاصة بالجلسة المخزنة في المتصفح وإرسالها إلى القراصنة.
  3. انتحال هوية القناة واستغلالها
    بمجرد اختراق القناة، يقوم المخترقون بتعديل اسمها وصورة ملفها الشخصي، وأحيانًا يحذفون كل شيء
    المحتوى. ثم يقومون ببث مقاطع مزيفة (غالبًا باستخدام صورة إيلون ماسك للترويج لمحتوى مزيف)
    (عروض العملات المشفرة).

اختراق حساب وقناة يوتيوب

موضوعات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *