Эксперт по кибербезопасности раскритиковал Google из-за неадекватных превентивных мер против криптовалютных дипфейков с участием Биткойна и таких фигур, как Илон Маск.
Недавно мошенники использовали сфабрикованное видео миллиардера и генерального директора Tesla Илона Маска на YouTube, чтобы ограбить ничего не подозревающих пользователей криптовалют, включая биткойны (BTC).
Злоумышленники использовали искусственный интеллект и настоящие видеоклипы для создания сеансов YouTube Live, предлагающих пользователям криптовалюты вносить BTC на несколько веб-сайтов. Кампания собрала сотни тысяч просмотров, а возможные потери пока неизвестны.
Основатель Национального центра кибербезопасности (NCC) Майкл Маркотт заявил в пресс-релизе, отправленном на сайт crypto.news, что мошенники инициируют «личную атаку на Илона Маска, а также на его способность подорвать доверие потребителей к Биткойну».
Кроме того, хакеры использовали российских регистраторов доменных имен для криптодепозитарных платформ, обещая удвоить средства пользователей. По мнению Маркотта, преступники могли использовать эту тактику, чтобы ввести в заблуждение правоохранительные органы. «Эта необычная атака поднимает серьезные вопросы относительно ее намерений и источников», — заявил эксперт.
Маркотт: Google должен делать больше
Как подчеркнул ветеран НКК, мошенник использовал аккаунт, у которого почти миллион подписчиков и 250 миллионов просмотров. Маркотт высказал мнение, что этот случай ставит под сомнение политику Google, поскольку злоумышленники взяли на себя легитимность, подражая проверенному аккаунту Tesla на YouTube.
«Настоящее обвинение заключалось в том, что мошенники могли часами совершать эту аферу на YouTube в течение выходных, не отключая его. В данном конкретном случае ясно, что команда кибербезопасности Google спала за рулем», — сказал Маркотт по электронной почте.
Эксперт сказал, что команда Google заслуживает презумпции невиновности, но подчеркнул, что нарушение такого масштаба должно было быть быстро отмечено и устранено.
Вам также может быть интересно: Пользователи Crypto стали уязвимыми из-за фиктивного расширения Google Chrome
Повторяющиеся проблемы
Пользователи жаловались на векторы атак, оставленные Google без контроля, что в прошлом приводило к потерям криптовалюты. В прошлом месяце crypto.news сообщил о поддельном расширении Aggr Chrome, используемом для обхода безопасности Binance. 3 июня появились многочисленные сообщения об убытках в 1 миллион долларов, связанных с одним и тем же продлением. В апреле мошенники использовали платную рекламу в огромной поисковой системе для продвижения вредоносной внебиржевой криптоплатформы.
[𝕏] Аккаунты#Binanceмогут оказаться под угрозой, если пользователи скачали плагин Google Aggr, продвигаемый KOL! 24 мая китайский пользователь потерял 1 миллион долларов, а 1 марта еще один пользователь был взломан. Хакеры используют захваченные файлы cookie для обхода пароля/2FA и доступа к учетным записям pic.twitter.com/e1bIyjhm9B
– Потому чтоBitcoin.com (@BecauseBitcoin) 3 июня 2024 г.
Дочерняя компания Alphabet иногда сопротивлялась и подавала в суд на мошенников за организацию преступных кампаний. Однако как пользователи, так и эксперты сходятся во мнении, что компании следует делать больше для решения этих инцидентов.
«Теперь совершенно очевидно, что мы движемся в мир, где грань между реальным и фальшивым становится все более нечеткой. Афера, произошедшая в эти выходные, должна стать радикальным сигналом тревоги для остальной части отрасли». Маркотт отметил.
Читать далее: Майкл Сэйлор, MicroStrategy заплатит 40 миллионов долларов в качестве компенсации за уклонение от уплаты налогов
