طبق گفته هایی که اعلام شده است حملاتی که به صورت گسترده به کانال های پرطرفدار یوتیوب انجام شده است از قبل برنامه ریزی شده بود و هکر ها از طریق لینک های فیشینگ که شبیه به صفحه لوگین گوگل طراحی شده بود، اطلاعات حساب کانال های پرطرفدار یوتیوب را بدست اورده اند. یکی از صاحبان صفحه یوتیوب که قربانی این حمله سایبری بوده است مراحل هک شدن صفحه بوتیوبش را تشریح کرد و گفت هکر ها بعد از ارسال لینک های فیشینگ و بدست آوردن اطلاعات حساب کانال های یوتیوب را به نفر سوم می دادند یعنی آنها صفحاتشان را می فروخته اند و بعد از دسترسی به حساب URL آن را پاک می کردند تا کابران فکر کنند صفحاتی را که دنبال می کرده اند پاک شده است. صاحبان کانال اعلام کرده اند که لینک های فیشینگ به صورت تک ایمیل و یا به صورت زنجیره ای ارسال می شدند که اکثر آن ها شامل آدرس صاحبان کانال ها و وبسایت ها بوده اند. گفته می شود این ایمیل ها از یک فروم آنلاین فرستاده شده است. گفته ها حاکی از این است که هکر ها توانایی دست کاری کد های عبور دو مرحله ای و گذر از آن را نیز داشته اند.
هکر ها از این طریق تداخل در پیامک های ارسال شده کنترل حساب کاربری یوتیوب قربانیان را بدست می گرفتند و از سد تایید دو مرحله ای می گذشتند. هکر ها برای گذشتن از این سد از ابزاری به اسم مادلیشکا کمک گرفه اند.
هنوز استفاده از این ابزار تایید نشده است اما یکی از قربانیان گفته است از سیستم دو مرحله ای استفاده می کرده است که هکر ها وانسته اند از آن عبور کنند.
یک هکر که در فروم آنلاین فعلا است گفته است که علت اینکه اکانت های کانال های پرطرفدار یوتیوب در فروم ها برای فروش پیدا شده است این است تا سریع تر آن را بفروشند که دیگر صاحبان حساب نتوانند آن را برگردانند.
منبع: اخبار تکنولوژی