Napadený kanál YouTube: první kroky

Kanály YouTube se dnes jen zřídka napadají uhodnutím hesla. Nejčastější metodou je malware, který z počítače ukradne přihlašovací soubor cookie, takže se útočník přihlásí bez hesla i bez ověřovacího kódu. Kanál pak přejmenuje a použije k propagaci kryptoměnového podvodu. Protože kanál patří k účtu Google, začíná jeho záchrana také tam, ale je nutné vyčistit i infikovaný počítač, jinak se útočník vrátí.

Známky napadení

• Změnil se název kanálu, profilová fotka nebo identifikátor (@handle), často na název známé firmy nebo kryptoměny.
• Na kanálu běží neznámý živý přenos, který s obrazem slavné osobnosti (často zfalšovaným umělou inteligencí) propaguje „investici“ nebo „zdvojnásobení peněz“.
• Stará videa zmizela nebo byla nastavena jako soukromá.
• Mezi oprávněnými osobami kanálu se objevil neznámý člověk nebo přišel e-mail o změně oprávnění, názvu, identifikátoru či platebních údajů.
• Google poslal bezpečnostní upozornění na přihlášení z neznámého zařízení nebo diváci hlásí, že se na kanálu dějí podivné věci.

Jak probíhá krádež souborů cookie?

Útočníci tvůrci obvykle pošlou e-mail maskovaný jako nabídka sponzorství a přiloží „smlouvu“, „ukázkové video“ nebo „program k otestování“, často v komprimovaném souboru chráněném heslem, aby ho antivirus nezkontroloval. Po otevření souboru se nainstaluje malware kradoucí data, který z prohlížeče zkopíruje uložená hesla a přihlašovací soubory cookie. Soubor cookie potvrzuje již proběhlé přihlášení, a proto útočníka nezastaví ani dvoufázové ověření. Samotná změna hesla tedy nestačí: je nutné ukončit všechny relace a odstranit malware. O typických podvodných schématech: Podvody na YouTube: falešné sponzorství, soutěže v komentářích, kryptoměnové přenosy.

Pořadí kroků

1. Čisté zařízení: všechny kroky je třeba provádět z jiného zařízení, které určitě není infikované, například z telefonu.
2. Účet Google: je třeba nastavit nové heslo, které se nikde jinde nepoužívá, odhlásit neznámá zařízení a zkontrolovat údaje pro obnovení a dvoufázové ověření. Podrobný postup: Napadený účet Google: první kroky. Pokud přihlášení už nefunguje: Nedaří se přihlásit k účtu Google: postup obnovení účtu.
3. Infikovaný počítač: je třeba spustit úplnou kontrolu antivirem, smazat podezřelá stažená data a neznámá rozšíření prohlížeče. Pokud malware nelze spolehlivě odstranit, jistým řešením je přeinstalace operačního systému. Všechna hesla uložená v počítači je třeba změnit.
4. Kanál: v YouTube Studiu je třeba v části „Nastavení“ > „Oprávnění“ odebrat cizí oprávněné osoby, v části „Přizpůsobení“ obnovit název, profilovou fotku, identifikátor, popis a odkazy a v části „Obsah“ smazat videa a živé přenosy útočníka a soukromá videa znovu zveřejnit. U monetizovaného kanálu je třeba zkontrolovat i platební údaje.
5. Pomoc: nápověda YouTube k napadeným kanálům provede záchranou pomocí otázek. Kanály zapojené do Partnerského programu YouTube se po získání účtu zpět mohou obrátit i na podporu pro tvůrce.

Pokud YouTube kanál pozastavil nebo smazal

Kanál zneužitý k podvodu YouTube často rychle pozastaví a smazaná videa nelze ve Studiu obnovit sama od sebe. Zakládat nový kanál v takové situaci nemá smysl: nejprve je třeba získat zpět účet Google a poté způsobem popsaným v nápovědě nahlásit, že byl kanál napaden. YouTube pak může pomoci i s obnovením stavu před napadením, to ale není zaručeno, a proto je vhodné mít vlastní zálohu svých videí.

Ochrana před dalším útokem

• Soubor přiložený k nabídce sponzorství se nesmí otevírat, zvlášť ne spustitelný program nebo komprimovaný soubor chráněný heslem. Skutečné firmy posílají smlouvu jako dokument, který lze otevřít v prohlížeči, nebo přes službu pro elektronický podpis.
• S přístupovým klíčem nebo bezpečnostním klíčem jsou falešné přihlašovací stránky neúčinné: Přístupový klíč (přihlášení bez hesla) v účtu Google.
• Kanál je vhodné mít v účtu značky a spolupracovníkům místo sdílení hesla přidělit ve Studiu roli. Seznam „Oprávnění“ je třeba pravidelně kontrolovat.
• Neznámým rozšířením prohlížeče a cracknutým „bezplatným“ programům je třeba se vyhnout; ke správě kanálu je vhodné používat samostatný profil prohlížeče.