Network
Baca Juga: BARU! Ini Harga HP Samsung Galaxy A12 RAM Besar Per April 2022 di Indonesia
Dari pihak Google mengatakan telah menemukan lebih dari 1.000 domain hingga saat ini yang dibuat khusus untuk menginfeksi YouTuber tanpa disadari.
Tak hanya itu, bahkan perusahaan juga menemukan 15.000 akun email yang terkait dengan penyerang di balik skema tersebut.
Sehingga erangan-serangan tersebut tampaknya bukan pekerjaan Individual, kata Google berbagai peretas mengiklankan layanan pengambilalihan akun di forum yang berbahasa Rusia.
Setelah YouTuber secara tidak sengaja mengunduh perangkat lunak berbahaya, maka ia mengambil cookie tertentu dari browser mereka.
Cookie session ini akan mengonfirmasi bahwa pengguna telah berhasil masuk ke jebakan mereka.
Sehingga seorang peretas dapat mengunggah cookie yang dicuri itu ke server jahat, membiarkan mereka berpura-pura sebagai korban yang sudah diautentikasi.
Sebab cookie session sangat berharga bagi penyerang karena dapat menghilangkan kebutuhan untuk melalui bagian mana pun dari proses login.
Karena teknik "pass-the-cookie" semacam itu telah ada selama lebih dari satu dekade, tetapi masih efektif.
Dalam kejadian ini, Google mengatakan telah mengamati peretas menggunakan sekitar selusin alat malware yang berbeda dan open source untuk mencuri cookie browser dari perangkat korban.
