El canal de YouTube Linus Tech Tips y otros dos canales de YouTube de Linus Media Group se han restaurado después de que un pirateo importante permitiera a un mal actor hacer cosas como vídeos de estafa criptográfica en directo, cambiar los nombres de los canales y hasta y todo eliminar vídeos. En un nuevo vídeoel propietario Linus Sebastian explica que el incumplimiento evitó cosas como la contraseña y las protecciones de dos factores porque el actor malo se dirigió a los testigos de sesión que le mantienen conectado a los sitios web.
Según Sebastian, alguien del equipo de Linus Media Group descargó «lo que parecía una oferta de patrocinio de un socio potencial» y lanzó el PDF incluido con los términos de esa oferta. Pero Sebastian dice que esta oferta incluía en realidad software malicioso que accedía a «todos los datos de usuario de los dos navegadores instalados», incluidos los testigos de sesión, que efectivamente dio al mal actor «una copia exacta» de los navegadores que podían exportar y utilizar para causar estragos sin necesidad de hacerlo. para introducir las credenciales de seguridad.
Consejos técnicos de Linus, TechLinkedy Técnica rápida han vuelto todos, pero Sebastian tiene algunas sugerencias para YouTube para evitar futuros incumplimientos de naturaleza similar. Por ejemplo, le gustaría ver más opciones de seguridad para determinados atributos del canal (según Sebastian, puede cambiar el nombre de un canal sin tener que introducir una contraseña ni utilizar la autenticación de dos factores) y algún tipo de sol solicitud de confirmación o verificación. si alguien intenta suprimir vídeos en masa.
Este tipo de adquisiciones de canales de YouTube se han vuelto cada vez más habituales últimamente, y cambios como las recomendaciones de Sebastià, esperamos, evitarán que se produzcan en el futuro. YouTube no respondió de inmediato a una solicitud de comentario.
Recomiendo ver lo de Sebastian explicación completa del vídeo, que incluye más detalles sobre lo que cayó. Pero tenga en cuenta: el vídeo incluye algunas imágenes de seguridad de un Sebastián desnudo (aunque desdibujado) en su casa mientras trabaja para averiguar qué está pasando.
