يحذر خبراء الأمن السيبراني من تزايد الطلب على بيانات تسجيل الدخول المسروقة لحسابات يوتيوب على منتديات الإنترنت المظلم. وأوضح إيتاي ماور، كبير مسؤولي الأمن في شركة IntSights ، أن فريقه لاحظ في الأسابيع الأخيرة ارتفاعًا في الطلب على بيانات تسجيل الدخول المسروقة لحسابات المؤثرين البارزين على موقع الفيديو العالمي.
يشهد موقع يوتيوب نموًا هائلاً منذ انطلاق الشركة عام ٢٠٠٥، ويُعرف بأنه المنصة الرئيسية لنشر ومشاركة مقاطع الفيديو حول العالم؛ الموقع الذي سهرنا فيه حتى ساعات متأخرة من الليل نتصفح فيه مقاطع فيديو شيقة. بدأ يوتيوب كمكان لعرض مهارات التزلج، لكنه تحول إلى قوة إعلانية هائلة. يجني الناس المال من خلال "المؤثرين". يجني أعلى ناشر على يوتيوب ٢٦ مليون دولار سنويًا، وهو في الثامنة من عمره فقط. يراجع رايان كاجي الألعاب على يوتيوب منذ فترة، ويحصد ملايين المشاهدات وأموالًا طائلة.
يتيح يوتيوب لأي شخص فرصة مشاركة مقاطع الفيديو الخاصة به وبناء سمعة لنفسه، بغض النظر عن نشاطه. ووفقًا لماور، تُعدّ الحسابات البارزة، التي تجني ملايين الدولارات، "ذات قيمة عالية" للمخترقين. ولكن لماذا؟
هناك عدد من الإجراءات الخبيثة التي يمكن أن يقوم بها المخترق بمجرد وصوله إلى حساب YouTube المربح.
يستطيع المخترقون استخدام الحساب لنشر برامج ضارة بين ملايين المشتركين في قناة مؤثر مشهور على يوتيوب. يحتاج المخترقون إلى جمهور واسع للتأثير على المستخدمين. يمتلك المؤثرون مئات الآلاف من المتابعين لقنواتهم، الذين يثقون بتوصياتهم. يستغل المخترقون هذا الجمهور وهذه الثقة لزرع برامج ضارة في مقاطع الفيديو أو روابط لمواقع إلكترونية خبيثة مرتبطة بتوصيات مزيفة تُنشر على القناة. في هذه الحالات، ينشر المخترقون البرامج الضارة باستغلال ثقة المشتركين للنقر على روابط خبيثة أو تثبيت منتجات مُوصى بها، وهي في الواقع برامج ضارة. بمجرد اختراق أنظمتك، يستطيع المخترق قفل أجهزتك ببرامج الفدية أو استخدام هذا الاختراق للحصول على معلومات حساسة عن مشاهدي مقاطع الفيديو. ولكن هناك أسباب أخرى وراء هذا الارتفاع في سرقة بيانات اعتماد يوتيوب.
الخيار 2: استعادة الوصول إلى حسابات المؤثرين مقابل فدية
عندما يتحكم مخترق بحساب "مؤثر"، يفقد هذا المؤثر مصدر دخله فورًا. ثانيًا، قد يفقدون ولاءهم للعلامة التجارية ومتابعيهم إذا بدأ المخترق بإساءة استخدام الحساب بنشر مواد غير لائقة. كلا الأمرين يُبرزان ضرورة استعادة الوصول إلى حساب المؤثر قبل إلحاق ضرر جسيم به وخسارة الإيرادات. هذا يُسهّل على المخترق ابتزاز فدية كبيرة بالبيتكوين لإعادة الوصول إلى الحساب.
إن منع بيع هذه الحسابات على الويب المظلم ليس بالأمر السهل، ولكن هناك بعض الحلول. أول ما ينبغي على المستخدمين التفكير فيه هو أمان حساباتهم. عليهم أن يسألوا أنفسهم ثلاثة أسئلة تتعلق جميعها بالمصادقة والتحكم في الوصول.
أفضل حل لحماية أي حساب على الإنترنت هو تفعيل المصادقة الثنائية، وخاصةً عند الاستيلاء على حسابات يوتيوب. تذكير سريع بالمصادقة الثنائية. المصادقة الثنائية هي استخدام عاملين من عوامل التعريف الثلاثة التالية:
يُعدّ استخدام عاملين من هذه العوامل الثلاثة أفضل طريقة لحماية حساباتك. يعلم المخترقون أن معظم المستخدمين لا يُفعّلون المصادقة الثنائية لحساباتهم لأنها قد تُؤخر تسجيل الدخول لبضع ثوانٍ. ونتيجةً لذلك، يسرق المخترقون بيانات تسجيل الدخول أو يشترونها، ويستولون على حسابات المؤثرين لابتزازهم بعملات البيتكوين. مع تفعيل المصادقة الثنائية على حسابات يوتيوب (يجب تفعيلها على جميع الحسابات المهمة)، لن يكفي اسم المستخدم وكلمة المرور للوصول إليها.
ذكرتَ أنه يجب على جميع الحسابات المهمة تفعيل المصادقة الثنائية. ماذا لو كان حسابي لا يدعم المصادقة الثنائية؟ ماذا أفعل؟
من الإجراءات التي ينصح بها جميع خبراء الأمن السيبراني تعلم كيفية استخدام مدير كلمات المرور. يتم تثبيته مباشرةً في متصفح الويب الخاص بك، وهو سهل الاستخدام ومجاني للاستخدام الشخصي. يتيح لك مدير كلمات المرور، مع مرور الوقت، تعيين كلمات مرور فريدة واستخدامها لجميع مواقعك المفضلة. هذا يحميك من اختراق حساب يوتيوب (أو أي حساب آخر) إذا حصل مخترق على كلمة مرورك المفضلة من اختراق موقع آخر أو من الإنترنت المظلم. هناك أكثر من 10 مليارات حساب مكشوف معروف ومتاح للعامة على الإنترنت المظلم. وهذا ليس سوى غيض من فيض، حيث يقدر خبراء الأمن أن عدد الحسابات المكشوفة في منتديات القراصنة المغلقة على الإنترنت المظلم يتراوح بين 10 و50 ضعفًا.
تُخفف برامج إدارة كلمات المرور من إرهاق المستخدم، فلا تضطر إلى تذكر كلمات مرور متعددة لحساباتك. تُخزّن هذه البرامج كلمات مرورك بأمان داخل خزنة مُشفّرة في مُكوّن إضافي لمتصفح الويب، وتُدخلها في مواقع إلكترونية موثوقة عند زيارتها (مع تجاهل مواقع التصيد الاحتيالي التي تحاول سرقة بيانات اعتمادك). تُنشئ برامج إدارة كلمات المرور كلمات مرور مُعقدة وفريدة، وهي مثالية لحماية معلوماتك من المُخترقين.
ينبغي على كل من يمتلك عشرات أو مئات الحسابات الإلكترونية التحقق من عدم تعرض أي منها للاختراق. يوفر موقع CyberHoot خدمة بحث في الإنترنت المظلم على صفحته الرئيسية، وهي متاحة لجميع مستخدمي الخدمة، حيث تقدم تقريرًا مفصلاً عن وقت ومكان ونوع البيانات التي تم اختراقها والتي قد تكون معروضة للبيع في الإنترنت المظلم. إذا لم تكن من مستخدمي CyberHoot، تفضل بزيارة www.CyberHoot.com وانتقل إلى أسفل الصفحة الرئيسية للعثور على خدمة البحث في الإنترنت المظلم والتحقق من عدم اختراق أي من حساباتك. في حال تعرض أي من حساباتك للاختراق، ننصحك بشدة بتغيير كلمات مرورك إلى كلمة مرور فريدة ومعقدة تتكون من 14 حرفًا أو أكثر، وحفظها في مدير كلمات المرور، وذلك لحماية حساباتك من المتسللين.
يُمكن لـ CyberHoot تدريب موظفيك على التوعية بالأمن السيبراني من خلال مكتبتنا التدريبية الضخمة التي تضم أكثر من 200 فيديو. كما يُوفر CyberHoot اختبارًا للتصيد الاحتيالي، مما يُتيح للشركات اختبار موظفيها ومعرفة الموظفين الذين قد يحتاجون إلى تدريب إضافي. كما يُوفر CyberHoot تقارير الويب المظلم لإبلاغك عند كشف حساباتك على الويب المظلم.
قم بالتسجيل في CyberHoot اليوم لتجعل موظفيك أكثر وعياً وأمانًا.
مصادر:
ارتفاع الطلب على حسابات يوتيوب في شبكة الويب المظلمة
قراصنة يبيعون بيانات اعتماد يوتيوب المسروقة على الويب المظلم
طفل يبلغ من العمر 8 سنوات يربح 26 مليون دولار سنويًا من خلال مراجعة الألعاب على يوتيوب
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
