Canal de Youtube de Coin Bureau es hackeado a pesar de la protección 2FA

Coin Bureau, un popular portal de información sobre la evolución de las criptomonedas con más de 600,000 seguidores en Twitter, sufrió el lunes un fallo de seguridad en su canal de Youtube. Los piratas informáticos supuestamente subieron un vídeo con enlaces a direcciones de criptomonedas/fiduciarias fraudulentas que solicitaban una venta de tokens antes de ser retirados por Youtube. Según el personal de Coin Bureau, estaban desconcertados por el incidente ya que sus cuentas estaban “aseguradas con contraseñas ultra fuertes y claves de seguridad de Google”.

No se trata en absoluto de un incidente aislado. Destacados youtubers de criptomonedas como Ivan on Tech y Real Vision Finance han visto sus cuentas comprometidas en los últimos días. Parece haber sido un esfuerzo coordinado, ya que los hackers subieron un vídeo titulado “One World Cryptocurrency”, que solicitaba el mismo tipo de venta de tokens en todas las cuentas vulneradas. Además, todas las cuentas se registraron desde una dirección IP en Filipinas, aunque las VPN estaban muy extendidas, lo que dificulta el seguimiento de las ubicaciones exactas de inicio de sesión.

No está claro cuánto se llevaron los hackers, ya que tanto los creadores como Youtube retiraron rápidamente los vídeos de la estafa. Sin embargo, ha habido informes no confirmados de usuarios de Twitter que reclaman pérdidas. Un usuario, @James86965119, habría transferido 1,000 dólares en monedas digitales a las direcciones falsas publicadas por el hacker. Además, si se demuestran las acusaciones de los youtubers, se cuestionaría la eficacia del servicio de autenticación de dos factores de Google. En teoría, los hackers no podrían acceder a la cuenta de Youtube de una persona a menos que tuvieran tanto la contraseña como la clave de seguridad.

Sigue leyendo: