Se filtran a Linus Tech Tips

Con toda franqueza, nadie está exento de sufrir en algún momento un ataque cibernético, ya sabes, los piratas informáticos están al acecho de cualquier paso en falso en la web. Y ahora, tenemos un nuevo caso, hablamos que se filtran a Linus Tech Tips, así es, los piratas informáticos pudieron apoderarse de tres canales en YouTube de Linus Media Group apuntando a tokens de sesión. Veamos de qué se trata.

La vulnerabilidad en Internet

Para tu información, el canal en YouTube, Linus Tech Tips y otros dos canales de Linus Media Group, se han restaurado después de un importante ataque informático. Así es, donde un malintencionado, logró hacer cosas como transmitir videos de estafas criptográficas en vivo, cambiar los nombres de los canales e incluso, eliminar videos.

Ahora, en un nuevo video, el propietario Linus Sebastian, explica que la violación omitió cosas como la contraseña y las protecciones de dos factores. Ya que, el hacker apuntó a los tokens de sesión que te mantienen conectado a los sitios web.

Entonces, según Sebastian, alguien del equipo de Linus Media Group descargó «lo que parecía ser una oferta de patrocinio de un socio potencial» y lanzó el PDF incluido con los términos de esa oferta.

Sin embargo, Sebastian dice que esta oferta en realidad incluía malware que accedió a «todos los datos de los usuarios de sus dos navegadores instalados«. Incluidos los tokens de sesión, lo que efectivamente le dio al malhechor «una copia exacta» de los navegadores que podía exportar y usar para causar estragos sin necesidad de ingresar las credenciales de seguridad.

Más detalles…

Por su parte, Linus Tech Tips, TechLinked y Techquickie están de regreso, pero Sebastian tiene algunas sugerencias para que YouTube evite futuras infracciones de naturaleza similar.

Así es, por ejemplo, le gustaría ver mayores opciones de seguridad para ciertos atributos del canal. Que, según Sebastian, puede cambiar el nombre de un canal sin tener que ingresar una contraseña o utilizar la autenticación de dos factores. Y, algún tipo de solicitud de confirmación o verificación si alguien intenta eliminar videos en masa.

Por otro lado, la portavoz de YouTube, Elena Hernández, le dijo en un comunicado a The Verge:

“Después de ser alertado por el equipo de Linus Tech Tips de que su cuenta estaba comprometida debido a un acceso no autorizado, nuestro equipo investigó el problema y trabajó con ellos para asegurar y restaurar su cuenta”.

Finalmente, este tipo de adquisiciones de canales de YouTube se han vuelto cada vez más comunes en los últimos tiempos. Y es de esperar que, cambios como las recomendaciones de Sebastian, eviten que ocurran situaciones similares en el futuro. Además, se espera que la famosa plataforma realice algún cambio para ayudar a combatir infracciones como esta en el futuro.

Ya lo sabes, así que, procura seguir algunas recomendaciones de seguridad en tus cuentas a la hora de navegar en la web. Recuerda, con sólo estar conectado corres ciertos riesgos de seguridad. No lo olvides y mantente alerta de cualquier irregularidad.