Re: [閒聊] 閒君的YT頻道好像被盜了

[htps0763 (Fish~月~)]

看到有些人糾結2階段怎麼被破

之前看過一個youtuber分享自己被盜又救回的心路歷程

首先他是被釣魚Email釣到，有人找他工商推廣剪片軟體，
然後假借給軟體試用，其實就是釣魚軟體

因為你的電腦瀏覽器會存放cookie一類的檔案，
Google只要認這些檔案，就會認為你是登入狀態的，接下來要對帳號做什麼都可以
畢竟你也不想三天兩頭就要重新登入，然後釣魚軟體的目標就是這些檔案

總之就算有二階段認證，只要你電腦有釣魚木馬，那些都沒用，因為可以直接繞過去

不過這些主要是針對高訂閱數的YT帳號，可能被盜後就拿去推廣加密貨幣詐騙
駭客通常都不會把它們的舊影片刪掉，因為聽說一下刪太多影片會被YT風險控制
所以很多都只是把影片隱藏，然後改名換頭貼，只要救回來沒被YT停權其實也還好解決

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.199.245 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1669574155.A.A68.html
推 StBeer: 恐怖
※ 編輯: htps0763 (36.239.199.245 臺灣), 11/28/2022 02:41:38
推 renna038766: cookie是餅乾？
推 kekebunny: 嫩 yoyodiy可以直接繞過去
推 lyt5566: yo叔笑而不語
推 dalyadam: 你說的不就是老皮?
→ dalyadam: 等等，老皮好像是載了以為是要工商的遊戲
我不是說老皮，但手法都類似啦
※ 編輯: htps0763 (36.239.199.245 臺灣), 11/28/2022 03:00:57
推 bob842351: 我猜是在說阿哲對吧
推 dodomilk: 載遊戲也一樣，反正對方就是要你點一個檔案
→ dodomilk: 你點了之後，電腦就會傳你的cookie給對方，對方再拿這些
→ dodomilk: coolie登入你的帳號
推 fate201: 就是直接讓你點兩下打開木馬程式惹
推 h0103661: 老皮那時候更慘，是仲介就已經被騙到才傳給老皮，所以
→ h0103661: 老皮完全沒辦法防備
推 theevilM: 能應對的方法就是以後任何傳過來的網址都只在虛擬機開過
→ theevilM: 檢查後再傳回電腦吧
推 aikotoba: 對方盜用的是登陸的狀態而不是帳密
推 smes95303: 社交工程：
推 theevilM: 就別在虛擬機裡登錄帳密就不會留下cookie被擷取啦
→ bnn: 就是你不要偷懶 每次都要帳號密碼登入 或者無痕不登入
→ bnn: 就不會有登入狀態的token 但就很麻煩
推 chuegou: 同推文 來路不明軟體請先裝在虛擬機
→ chuegou: 這個case看來 沙盒應該是防不住 我習慣要改了