YouTube-аккаунт Dota 2 ненадолго взломали для продвижения мем-коина Solana

Официальный YouTube-канал Dota 2 был ненадолго скомпрометирован в среду: аккаунт продвигал токен на базе Solana под названием dota2coin посредством того, что наблюдатели назвали мошеннической прямой трансляцией.Помимо мошеннических рекламных акций, нет никаких признаков компрометации пользовательских данных. Издание Decrypt независимо подтвердило существование видео через журнал истории уведомлений.Видео в прямой трансляции под названием «Dota 2 Launch Official Meme Coin | Hurry Up» сопровождалось ссылкой на токен PumpFun. В описании монеты, в свою очередь, была ссылка на официальный YouTube-канал.Это также произошло на фоне сообщений о том, что некоторые пользователи сталкиваются с ошибками воспроизведения на платформе YouTube, при этом некоторые вообще не могли смотреть видео, согласно отчету 9to5Google.На момент написания статьи рыночная капитализация мем-коина упала примерно до $5500, что примерно на 21% ниже с момента его запуска примерно в 21:55 по UTC, согласно данным Pump.fun.Ончейн-метрики монеты предполагают, что она была создана в течение нескольких часов после взлома, при этом прогресс кривой связывания составил менее 3%, а один кошелек удерживает более 98% предложения токенов.Пользователи Reddit в ветке r/DotA2 быстро задокументировали взлом, публикуя скриншоты фейковой рекламы токена и предупреждая других не участвовать.## Хакеры ненадолго захватили YouTube-канал Dota 2, чтобы продвигать мем-коин Solana в рамках скоординированной схемы «pump-and-dump».Взлом, по-видимому, распространился за пределы официального канала Dota 2, поскольку пользователи позже сообщили, что PGL, румынский организатор киберспортивных мероприятий, ответственный за проведение турниров Dota 2, санкционированных Valve, также был взломан.Сообщение в сабреддите r/DotA2 на Reddit показало, что YouTube-аккаунт PGL транслировал фейковую прямую трансляцию о биткоине, выдавая себя за руководителя MicroStrategy Майкла Сэйлора, с более чем 2000 зрителей в один момент.Decrypt обратился к Valve и PGL за подтверждением. Соучредители PumpFun не сразу ответили на запрос Decrypt о подтверждении и комментарии в группе Telegram.Взлом соответствует знакомой схеме, наблюдаемой в многочисленных громких захватах YouTube-каналов в прошлые годы, которые использовались для продвижения мошеннических криптосхем как минимум с 2020 года.В то время хакеры захватывали каналы популярных авторов, переименовывали их, чтобы выдавать себя за известных крипто-деятелей, и проводили фейковые акции с токенами или прямые трансляции «розыгрышей».Более поздний отчет, ссылающийся на Группу анализа угроз Google, подробно описал, как злоумышленники систематически компрометировали верифицированные YouTube-аккаунты, часто через фишинговые электронные письма, замаскированные под предложения о спонсорстве, чтобы имитировать биржи, такие как Binance или Gemini, и транслировать поддельные крипто-события.Были атакованы также институциональные и государственные аккаунты. В прошлом году YouTube-канал Верховного суда Индии был взломан для продвижения мошеннической трансляции, связанной с XRP, что повторяет ту же тактику, которая теперь наблюдается в случае с Dota 2.Также были использованы образы некоторых икон технологий. В августе фейковые видео, использующие образ соучредителя Apple Стива Возняка, привели к тому, что жертвы потеряли «сбережения всей жизни» в аналогичных мошеннических схемах с розыгрышем биткоинов. Канал был ненадолго скомпрометирован поздно вечером в среду, продвигая токен на базе Solana. Час спустя YouTube-канал PGL, управляемый румынским организатором киберспортивных мероприятий, стоящим за турнирами, санкционированными Valve, также, как сообщается, был захвачен для трансляции фейкового розыгрыша биткоинов. Decrypt независимо проверил скриншоты скомпрометированного канала Dota 2 до удаления контента.