Более полумиллиона подписчиков ютуб-канала южнокорейского Минкультуры вместо правительственного ролика увидели рассуждающего о криптовалютах американского миллиардера.

Хакеры переименовали канал министерства на YouTube в SpaceX Invest. Затем организаторы взлома запустили на канале сфабрикованные видео с генеральным директором компаний Tesla Илоном Маском (Elon Musk), рассказывающим об инвестициях в криптовалюты. Министерство культуры и туризма Южной Кореи (KTO), которому принадлежит аккаунт на YouTube, сообщило, что учетная запись в течение четырех часов была восстановлена и трансляции мошенников прекращены.

KTO сообщило, что мошенники дважды пытались взломать аккаунт. Первая атака, организованная 1 сентября, была успешно локализована службой кибербезопасности. Вторая атака 3 сентября на короткое время увенчалась успехом. YouTube и Google подтвердили компрометацию чиновничьего канала. Подразделение Google Korea объявило, что в настоящее время выясняет причину инцидента.  

Предварительная версия взлома правительственного канала — компрометация аккаунта и пароля канала YouTube, принадлежащего KTO. В качестве доказательства взлома приводится скриншот с выступающим Маском и переименованным каналом.

Снимок экрана 2022-09-04 135510.jpg

Министерство отметило, что Google автоматически блокирует доступ к учетной записи, если обнаруживает несанкционированные соединения. Маск пока никак не отреагировал на сообщение об использовании его изображения в этой хакерской атаке.

Кибератаки на правительственные каналы не являются чем-то новым. В 2021 году киберпреступники взломали личный аккаунт в Twitter главы индийского правительства. От его имени хакеры объявили о признании биткоина властями страны и раздаче 500 BTC.