Hackear una cuenta o un canal de YouTube
¿Cómo consiguen los hackers acceder a los canales de YouTube?
- Ataque de robo de cookies
Los hackers utilizan un método denominado “pass-the-cookie”, que aprovecha las cookies de sesión del navegador. Estas cookies
permitir a los usuarios permanecer conectados a una cuenta sin tener que volver a introducir su contraseña y el segundo factor de autenticación en
cada vez que se inicia sesión. Al robar estas cookies, los piratas informáticos pueden suplantar a la víctima y acceder a su cuenta
sin necesidad de credenciales. - Estrategia de phishing
Primer paso: un correo electrónico convincente
El hacker se pone en contacto con el propietario del canal haciéndose pasar por un legítimo empresa, como por ejemplo un desarrollador de videojuegos
o un proveedor de servicios de VPN, y le propone una colaboración. El correo electrónico inicial tiene un aspecto profesional y
inofensivo.
Segundo paso: un contrato falso
A continuación, el pirata informático envía un archivo comprimido que, supuestamente, contiene un contrato o información adicional.. Este archivo
viene con una contraseña para reforzar la impresión de legitimidad.
Tercer paso: Trampa contra el malware
Cuando el usuario descomprime y abre los archivos, activa un malware oculto (como el troyano RedLine).
Este malware roba las cookies de sesión almacenadas en el navegador y las transmite a los piratas informáticos. - Suplantación de identidad y explotación de canales
Una vez que el canal ha sido pirateado, los hackers modifican su nombre y su foto de perfil, y a veces eliminan todo
contenido. A continuación, emiten transmisiones fraudulentas (a menudo utilizando la imagen de Elon Musk para promocionar noticias falsas
(ofertas de criptomonedas).
