Försvarsmaktens Youtube-konto hackat

https://www.expressen.se/nyheter/sve...-konto-hackat/

Tycker det är intressant att Försvarsmakten som har till uppgift att försvara Sverige, själva har blivit hackade.Tror ni att det är en hackerattack från utlandet?

Det är 2FA-sessionsnyckelkapningar som dessa kryptovalutamuppar gör för att ta över kanaler, det är besynnerligt vanligt att detta händer, och det händer för stora och små kanaler.
Det går till så att en kanal får ett sponsringsförslag av ett till synes seriöst företag, dom klickar på en länk i ett mail, och senare har deras kanal kapats.

Byt ut "utlandet" mot "ryssland".

Har försvarsmakten blivit hackad, eller tror du att Youtube huserar på försvarsmaktens servrar...?

Källa på det eller är det bara något du antar? Pratade hackern ryska?

Jag tog rubriken direkt från tidningen Expressen artikel om händelsen.

Undrar var säkerheten brustit alltså. Det vanligaste tror jag, precis som Stoeger, är phishing liknande det som många andra youtubekanaler fallit för.

Sen tycker jag att det är kul att videon som laddades upp bara var en generisk crypto-scam. Jag undrar om de som kapat kanalen ö.h.t visste vad det var för en kanal eller om hela upplägget är så automatiserat att de bara skickar ut phishingmail och sedan kan luta sig tillbaks medans payloaden i phishingmailet gör allt jobb.

Hade jag varit främmande makt och lyckats kapa försvarsmaktens youtubekonto så hade jag nog laddat upp något roligare för att skapa fler rubriker.

Japp, dirigeras till en sida som snor både lösenordet och eventuell SMS/Authenticator-kod, sen är det en robot som gör intrånget och börjar posta kryptospam, en människa hinner ju inte hantera intrånget då dessa koder bara är giltiga i några minuter.

Användning av hårdare 2FA t.ex. fysiska nycklar är mindre känsligt då denna påloggning bara är giltig för "rätt" domän i det säkraste läget (FIDO/2).

Jag ser det dock inte som någon stor skandal för Försvarsmakten, självklart är det inte alls bra men t.o.m. FBI's hemsida har blivit hackad en gång i tiden. Ser det ungefär som att någon målat grafitti över deras reklamposters, de facto är det ju inget intrång i deras system med konfidentiella uppgifter.

Så jävla svårt är det inte. Tryck inte på allt ni får från youtube, Det är inte så jävla svårt att hålla sig updaterad om olika metoder.

Vilket jävla skämt haha

Beror på kvaliteten av scam. Några är riktigt enkla att hitta, såsom fejk Postnord eller Bring scams, men några är riktigt bra formulerade såsom phishing scams.....