啟用 YouTube 多重驗證都無用 YTStealer 新招騎劫創作者帳戶

唔少人而家都會靠 YouTube 頻道發布短片,甚至會靠 YouTube 賺取點擊費,而一款叫做 YTStealer 嘅惡意軟件就專門瞄準 YouTube 創作者攻擊,為咗令目標人物更易上當,網絡犯罪集團會將惡意軟件隱藏喺免費影片編輯工具入面,又或其他連線遊戲嘅破解工具內,只要受害者安裝咗呢啲虛假軟件,犯罪集團就可以偷取收藏喺瀏覽器內嘅登入 token,就算受害者有啟用多重因素驗證(MFA)功能,只要仲未登出帳戶,一樣會俾對方偷用到。雖然保持登入狀態係好方便,但如果擔心苦心經營嘅頻道俾人騎劫,都係養成每次登出嘅良好習慣好啲。

閱讀更多