骇客冒充马斯克的 YouTube 账号来挖矿了！
据外媒报导，骇客劫持了 3 个 YouTube 频道，冒充 Elon Musk 的 SpaceX 频道进行比特币诈骗。到目前为止，骗局在 2 天内骗得近 150 万美元比特币。
这 3 个频道分别是：Juice TV、Right Human、MaximSakulevich。被骇客劫持后，名称变成 SpaceX Live 或 SpaceX，其中一个频道有 23 万订阅，另一个有 13.1 万。
报导还称，被骇客劫持的频道现在都是马斯克接受采访或参加 SpaceX 会议的直播影片，并宣传一些骗局，要求人们发送少量比特币以获得双倍回报。
（Source：BLEEPINGCOMUTER）
真实度极高。
从 6 月 8 日至今，2 个频道都有上万人观看，观看直播时，骇客会在聊天室要求观众向某网址发送比特币。仅用 2 天，骇客已收到 1,500,000 万美元比特币。
2 个比特币地址如下：
- 1 lonmusk 14 jsgnyacpjnqububyzpyjcj
收到 29 笔比特币交易，总额为 4.08BTC。按目前价格计算，相当于 39,840.18 美元。
- 3 etrspkmrgweee 9ondmwcafqah9 jj 9rm
收到 84 笔交易，总金额为 11.23BTC，价值 109,658.14 美元。
截至目前，YouTube 还没有回应。
专挑名人下手
马斯克已经不是第一次被骇客盯上，早在 2018 年，骇客就冒充马斯克 Twitter 账号进行比特币诈骗，当时诈骗金额接近 17 万美元，约新台币 508 万元。
当时有一封信件这样写：
但中招的可不只马斯克，据外媒报导，之前美国零售业巨头 Target 的官方 Twitter 账号也遭劫持，骇客对近 200 万粉丝发送诈骗连结，称用户发送一笔加密货币，就有机会赢取 5,000 枚比特币赠品。
同样，骇客曾还盗用 Google 的 Twitter G Suite 官方账号，向 80 多万粉丝表示，将展开世界最丰厚的加密货币赠品活动，赠送粉丝 1 万枚比特币，前提是粉丝需要先向提供的地址转入 0.1~2 枚比特币，以验证地址，并声称转得越多，回报越高。
甚至连川普也难逃骇客的控制。
据 Fortune 之前报导，骇客入侵 Twitter 账号“JoyJoyce2”，并将名称改为与川普 Twitter 账号非常类似，随后推文一则加密货币骗局讯息，攻击目标群体为关注川普的 Twitter 用户。
粉丝阅读川普推文时，被骇账户会回应称川普正提供 5,000 枚以太币和 500 枚比特币当赠品，后面还附一连结，实际上推文都是假的，账号由机器人执行，此外，网址也是会窃取粉丝资讯的恶意网站。
骇客为什么盯上勒索比特币的生意？
你可能想问，对骇客来说，赚钱方式有很多，为什么非要冒充账号勒索比特币赚钱呢？答案当然是挖矿能致富啊，且简单快捷，和其他方式比起来，挖矿就是成为亿万富翁的捷径啊！
笔者询问一位区块链记者，据她所言，一个人如果有 0.28 枚比特币，那么从统计学来说，至少属于比特币世界最富有的 1%。所以平凡人生与亿万富翁的距离，原来就差 1 枚比特币。
除了简单快速赚到钱，骇客盯上勒索比特币生意的另一个原因是背后的市场需求。
据外媒报导，在骇客和网络犯罪论坛，越来越多人表示愿意购买被盗的 YouTube 证书，在这些论坛，账号存取权大量出售。
惊奇的是，骇客还不经意帮助数据验证服务公司拉生意。IntSights 外部威胁情报公司研究人员发现，随着地下市场对 YouTube 认证需求不断增加，也助长了数据验证业务。
举个例子，拥有 20 万订阅的频道起价为 1,000 美元，中间价为 200 美元。
再比如骇客论坛拍卖 99 万个 YouTube 活跃频道日志，起价 1,500美元；687 个 YouTube 账号，按用户数细分，起价为 400 美元。
（Source：BLEEPINGCOMUTER）
这简直就是暴利生意啊，但还是提醒大家，买卖账号这种事情不可取！
账号被盗怎么办？
一般来说，骇客主要有几种作案手法，入侵后要么推销加密货币赠品骗局，要么直接要求粉丝发送数位货币，或者将账号名称改为类似名人的假账号行骗。
如果你的账号被盗了，有没有办法找回？
大概不可能了，除非你乖乖交币。据一位账号被盗的用户在 Twitter 抱怨：
他们假装是 YouTube 的赞助商，当我试图访问他们的网站时，一个键盘记录／间谍软件下载到我的浏览器。他们更改我的密码，删除我已知的装置，删除我的恢复电话号码和电子邮件，最多不超过 2 分钟，然后他们试图勒索我发送比特币给他们，否则他们会卖掉我的频道。
所以，千万不要点开来路不明的网站，提高安全意识才是保护自己账号不被盗的最好办法。
接下来说的话，相信你听过无数次了，但依旧值得重复一遍：别点不该点的连结，别点开来路不明的邮件，否则，一不小心就会变成待宰的“羔羊”。
- Fake SpaceX YouTube channels scam viewers out of $150K in bitcoin
- YouTube channel credentials in high demand on hacker forums
（本文由 雷锋网 授权转载；首图来源：Flickr/Marco Verch CC BY 2.0）
