Несколько южнокорейских государственных каналов на YouTube были взломаны теми, кто, на первый взгляд, может оказаться мошенником.
Один из взломов произошел на национальном правительственном канале, управляемом Министерством культуры, спорта и туризма, а другой взлом сайта, используемого для продвижения Южной Кореи среди иностранных туристов, под названием «Представь свою Корею». Еще одна атака затронула канал Национального музея современного искусства. У Imagine Your Korea около 509 000 подписчиков, а его видео набирают более 500 миллионов просмотров.
Министерство пояснило, согласно Chosun Ilbo и Electronic Times, некоторые названия и профили каналов были изменены, и что хакеры начали прямую трансляцию видео, связанных с криптовалютой, начиная с раннего утра 1 сентября.
Хакеры переименовали каналы в «SpaceX Invest» и заявили, что предоставляют инвесторам возможность зарабатывать деньги на инвестировании в монеты, связанные с проектом Илона Маска SpaceX.
Однако неясно, что именно пытается продать SpaceX Invest. Похоже, что хакеры не включали никаких ссылок на поддельные биржи и не пытались продвигать какие-либо конкретные монеты в своих трансляциях на каналах.
Но злоумышленники, похоже, сохранили логотип и название корейского правительства во время трансляций — фактор, который, по-видимому, вызвал замешательство среди подписчиков.
Хакеры также показали видео с интервью с Маском, Кэти Вуд из Ark Invest и основателем Twitter Джеком Дорси.
Cryptonews.com смог определить, что это видео взято из трехстороннего обсуждения биткоинов (BTC) под названием «B-Word», которое впервые транслировалось на различных каналах YouTube в прошлом году.
Похоже, что хакеры украли это видео и разместили его на других каналах, которые они захватили в этом месяце. Один из таких каналов разместил такое же видео 2 сентября, и в его описании хакеры написали, что «хотя у нас уже есть монеты, названные в честь Илона Маска, такие как Elongate и Dogelon Mars, монета, созданная Илоном Маском, будет абсолютно доминировать на рынке».
Похоже, что этот же канал был взломан теми же хакерами и изначально принадлежал пользователю по имени OJTrivino. Судя по старым видео OJTrivino, этот пользователь родом или проживает в Эквадоре.
Однако южнокорейское министерство было парализовано атакой и не могло восстановить полный контроль над своим каналом Imagine Your Korea в течение примерно 48 часов.
По крайней мере, один из каналов, принадлежащий Национальному музею современного искусства, подвергся «атаке путем манипулирования ссылками», связанными с каналом, «а не изменением идентификаторов и паролей», отмечают СМИ.
Однако в случае с учетной записью Imagine Your Korea министерство заявило, что, вероятно, данные для входа и пароль канала были «украдены».
Google Korea, которая управляет YouTube в стране, подтвердила, что канал был взломан, и заявила, что расследует этот вопрос.
Некоторые каналы были временно отключены, но все они были восстановлены в нормальном режиме.
Министерство заявило, что ответит укреплением безопасности, и заявило, что надеется создать «горячую линию» с Google Korea, которая позволит ему более своевременно реагировать, если подобное событие произойдет в будущем.
Он также утверждал, что создал серию вторичных учетных записей, которые могли эффективно заменить взломанную основную учетную запись.