Google新报告详述针对YouTube用户 Google新报告详述针对YouTube用户的广泛网络钓鱼活动

日前，Google发布了一份报告，其详细介绍了针对YouTube用户的网络钓鱼活动，其中涉及约15000个虚假账号和超过100万条针对目标的信息。这些网络钓鱼企图是由多名黑客实施的，该公司表示，自2019年底以来，它已经恢复了约4000个账号。

不过，攻击者并不只是想让创作者把他们的密码输入一个假网站--而是试图用恶意软件感染他们的电脑并窃取他们的登录cookie，这比发送一个链接并等待有人对密码马虎了事的攻击要密集得多。

由于双因素认证的盛行，cookies可能是一个特别有价值的目标--黑客正在寻找网站用来存储用户登录会话的cookies。

如果黑客得到了YouTube的cookie（并能在其过期前使用），那么他们可能已经能接管该频道，甚至有可能改变密码以锁定合法所有者。当然，由于YouTube账号跟Google账号绑定，这类攻击还会使黑客能够访问Gmail、Google Drive、Photos和其他与该账号绑定的服务。

这个活动及类似的活动可能是Google今年早些时候宣布要求YouTube创作者开启两步验证以及它每年向高风险用户赠送成千上万的安全钥匙的一个激励因素的原因。它们不能阻止已经接管用户的电脑的黑客，但让攻击变得更昂贵可能有助于减缓他们的速度。