Saluran YouTube Pemerintah Korea Selatan Diretas dalam Scam Elon Musk-Crypto (Laporan)

Peretas dilaporkan telah menyerang beberapa nama besar saluran YouTube Korea Selatan dalam beberapa bulan terakhir. Setelah mendapatkan akses, sebagian besar pelaku kejahatan menggunakan platform tersebut untuk mengunggah video terkait cryptocurrency.

Di antara para korban adalah saluran YouTube resmi pemerintah Korea Selatan. Awal bulan ini, sekelompok penjahat dunia maya mengkompromikannya sehingga mereka dapat mempromosikan penipuan kripto yang menampilkan gambar Elon Musk.

Pengguna Korea Selatan Harus Tetap Waspada

Liputan baru-baru ini mengungkapkan bahwa peretas telah menyerang saluran YouTube pemerintah Korea Selatan, Museum Nasional Seni Modern dan Kontemporer, dan Organisasi Pariwisata Korea.

Dalam kasus pemerintah, penjahat berubah nama akun menjadi "SpaceX Invest" untuk meyakinkan konsumen bahwa itu terkait dengan produsen pesawat ruang angkasa Amerika, yang dipelopori oleh Elon Musk.

Untuk menambah kebingungan, para scammer memposting video wawancara di mana orang terkaya di dunia berbicara tentang bitcoin dan mata uang digital lainnya. Namun, pemerintah cepat bereaksi dan mengidentifikasi penipuan beberapa jam kemudian.

Saluran YouTube individu juga disusupi. Setelah melanggar keamanan yang populer dengan lebih dari 560,000 pelanggan, peretas mulai membagikan video perangkat lunak ilegal yang dapat diunduh oleh investor dan dianggap menjadi kaya.

Park Tae-hwan – pemimpin tim di pusat tanggap darurat keamanan AhnLab – menjelaskan bahwa tujuan sebenarnya dari sebagian besar penyerang adalah untuk mendapatkan akses ke saluran YouTube populer dan mempromosikan skema kripto palsu ke khalayak luas.

“Setiap organisasi harus memeriksa sistem respons keamanan mereka karena sekarang mungkin merupakan periode percobaan untuk serangan yang lebih besar,” dia memperingatkan.

Kim Seung-joo – seorang profesor di Universitas Korea – menjelaskan bahwa tiga metode peretasan utama adalah serangan phishing dan isian kredensial, pencuri informasi, dan malware. Dalam pandangannya, scammers cukup pintar untuk menargetkan akun YouTube yang terpisah dan bukan platform itu sendiri, karena jika tidak, Google akan turun tangan dan mendeteksi masalah:

“Jika serangan itu ada di platform YouTube itu sendiri, kerusakannya mungkin lebih besar, dan Google akan merilis pengumuman resmi.”

Insiden serupa di Inggris

Penipuan semacam itu bukanlah kasus yang terisolasi di Korea Selatan. Pada bulan Juli, peretas Terserang saluran YouTube Angkatan Darat Inggris dan menggunakannya untuk mempromosikan dua skema kripto penipuan yang berbeda. Sekali lagi, para penjahat mengunggah wawancara sebelumnya dengan orang-orang terkenal yang telah membahas cryptocurrency baru-baru ini, termasuk Elon Musk dan Jack Dorsey, untuk menipu investor.

Mirip dengan pemerintah Korea Selatan, Kementerian Pertahanan Inggris berhasil mengatasi masalah tersebut dalam hitungan jam.

“Permintaan maaf atas gangguan sementara pada feed kami. Kami akan melakukan penyelidikan penuh dan belajar dari kejadian ini. Terima kasih telah mengikuti kami, dan layanan normal sekarang akan dilanjutkan,” kata pihak berwenang saat itu.