Los ciberdelincuentes siguen de cerca los pasos de los creadores de contenido para hacerse con sus cuentas en plataformas como Twitch y YouTube, en las que a veces pecan de no activar los controles de seguridad m\u00e1s importantes a la hora de mantener su contenido a salvo de ataques maliciosos.<\/p>\n\n\n\n
A mediados de este mes, trascendi\u00f3 el robo de la cuenta de Ibai Llanos, el popular streamer que, a pesar de que utiliza Twitch como plataforma principal, cuenta con 10,5 millones de suscriptores en el servicio de Google y en el que dispon\u00eda de m\u00faltiples v\u00eddeos publicados desde los comienzos de su canal, que datan de 2015.<\/p>\n\n\n\n
Una vez se hicieron con el canal, los ciberdelincuentes sustituyeron su contenido de la marca de coches el\u00e9ctricos Tesla, as\u00ed como v\u00eddeos en los que aparec\u00eda el CEO de esta firma, Elon Musk, tratando el tema de las criptomonedas.<\/p>\n\n\n\n
Algo similar le sucedi\u00f3 a otro popular blogger, Linus Tech, que dej\u00f3 de tener acceso a sus tres canales de YouTube tras ser v\u00edctima de un ataque denominado <\/strong>pass-the-cookie, <\/strong><\/em>un m\u00e9todo muy com\u00fan para dirigirse a youtubers, tal y como advirti\u00f3 Kaspersky <\/em>en su blog.<\/p>\n\n\n\n La firma de ciberseguridad insisti\u00f3 en que son los canales m\u00e1s populares los que se hackean para exigir un rescate <\/strong>a cambio de su devoluci\u00f3n o bien para obtener acceso a su audiencia.<\/p>\n\n\n\n Con ello, los investigadores han observado que los estafadores suelen poner restricciones en el chat, como que solamente pueden publicar comentarios los usuarios que figuren m\u00e1s a\u00f1os como suscriptores en el canal.<\/p>\n\n\n\n El robo de canales puede suponer grandes p\u00e9rdidas para estos streamers, que dejan de monetizar su contenido durante el tiempo que permanece su canal intervenido, adem\u00e1s de que su control tambi\u00e9n depende del tipo de cuenta que tengan.<\/p>\n\n\n\n Esto se debe a que, una vez detecta problemas en el canal, YouTube bloquea la transmisi\u00f3n por violar las pautas de la comunidad y es su propietario quien debe demostrar que no se han emitido enlaces fraudulentos o v\u00eddeos en contra de sus lineamientos de manera voluntaria.<\/p>\n\n\n\n Esto no suele ser as\u00ed en el caso de streamers populares, como es el caso de Linus Tech o Ibai Llanos, que tienen un alcance medi\u00e1tico.<\/p>\n\n\n\n El uso de malware que se infiltra en el dispositivo de la v\u00edctima <\/strong>es una de las causas por las que habitualmente se produce el robo de cuentas de YouTube<\/strong>, as\u00ed como la obtenci\u00f3n de copias exactas de Chrome, Edge y otros navegadores, incluidos los llamados tokens de inicio de sesi\u00f3n para todos los sitios web a los que se habr\u00eda conectado el usuario.<\/p>\n\n\n\n Si bien pueden darse casos excepcionales como el de Ibai o Linus, YouTube recomend\u00f3 tomar una serie de medidas para proteger al m\u00e1ximo estos perfiles en la plataforma de contenido en streaming.<\/p>\n\n\n\n En primer lugar, insisti\u00f3 en que, desde el primero de noviembre de 2021, los creadores que monetizan su contenido deben activar la verificaci\u00f3n en dos pasos en la cuenta de Google que usan en su canal<\/strong> de YouTube para poder acceder a YouTube Studio o al Gestor de contenido de YouTube Studio.<\/p>\n\n\n\n Una vez se haya hecho ese procedimiento, los usuarios deben crear una contrase\u00f1a segura, en la que se utilicen ocho caracteres como m\u00ednimo y cualquier combinaci\u00f3n de letras, n\u00fameros y s\u00edmbolos. Recomend\u00f3, adem\u00e1s, que no est\u00e1 de m\u00e1s activar la Alerta de protecci\u00f3n de contrase\u00f1a de Chrome, gracias a la cual se reciben notificaciones cuando se introduzcan contrase\u00f1as en sitios web que no sean de Google.<\/p>\n\n\n\n Esta medida es de utilidad cuando, por ejemplo, los ciberdelincuentes hacen pasar una p\u00e1gina web fraudulenta por otra leg\u00edtima. <\/strong>En ese caso, Google env\u00eda una alerta para que el usuario pueda detener su acci\u00f3n y cambiar la contrase\u00f1a de su cuenta de YouTube.<\/p>\n\n\n\n Tambi\u00e9n es importante realizar revisiones de seguridad regularmente, a\u00f1adiendo o actualizando las opciones de recuperaci\u00f3n de la cuenta, desinstalar aplicaciones descargadas desde tiendas no oficiales, esto es, que no sean de Google Play, y hacer una copia de seguridad de la cuenta.<\/p>\n\n\n\n Finalmente, Google recomend\u00f3 configurar y comprobar los permisos del canal, para conocer bien las diferencias entre el control que tienen administradores,<\/strong> que pueden a\u00f1adir o quitar usuarios y editar los detalles del canal, los editores, que pueden cambiar detalles del canal, y los lectores, que pueden acceder a esta informaci\u00f3n, pero no modificarla.<\/p>\n\n\n\n Para proteger una cuenta de Google vulnerada, YouTube aconsej\u00f3 iniciar sesi\u00f3n y, en caso de no poder hacerlo, acceder a la p\u00e1gina de recuperaci\u00f3n de cuentas y responder a las preguntas que proponga Google para retomar el control de estas.<\/p>\n\n\n\n Recomend\u00f3 despu\u00e9s revisar la actividad de la cuenta e indicar aquellas acciones que s\u00ed se hayan autorizado y las que no, <\/strong>as\u00ed como los dispositivos que en ese momento tengan iniciada la sesi\u00f3n con ese correo electr\u00f3nico.<\/p>\n\n\n\n Finalmente, se deben aplicar m\u00e1s medidas de seguridad, como la verificaci\u00f3n en dos pasos, instalar un navegador m\u00e1s seguro, ejecutar un \u2018software\u2019 antivirus y proteger otros productos de Google, como Gmail, Chrome, Drive, Fotos y los accesos a la ubicaci\u00f3n.<\/p>\n \t","protected":false},"excerpt":{"rendered":" Los ciberdelincuentes siguen de cerca los pasos de los creadores de contenido para hacerse con sus cuentas en plataformas como Twitch y YouTube, en las que a veces pecan de no activar los controles de seguridad m\u00e1s importantes a la hora de mantener su contenido a salvo de ataques maliciosos. A mediados de este mes, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[],"class_list":["post-28199","post","type-post","status-publish","format-standard","hentry","category-tecnologia"],"yoast_head":"\nProteger la cuenta de YouTube<\/h2>\n\n\n\n
Protecci\u00f3n de cuentas vulneradas<\/h2>\n\n\n\n