ESET’in dikkat çektiği plan, Hollyland, Nike ve Spotify gibi markaların kimliğine bürünen ve hedef kişinin YouTube kanalındaki videolara özel atıflar yapan kişiselleştirilmiş bir e-postayla başlıyor. İçerik üreticisine bir cihaz ve uzun vadeli iş birliği olasılığı sunuluyor. Diğer kimlik avı saldırılarından farklı olarak parola veya hassas bilgi baştan istenmiyor.
Potansiyel kurban, kampanya metrikleri, büyük şirketlerin logoları ve gelir hesaplayıcısı gibi özellikler barındıran sahte bir iş birliği platformuna çekiliyor. Platform, YouTube kanalının adresini isteyerek kamuya açık bilgilerle görünüşte kişiselleştirilmiş bir deneyim oluşturuyor.
Bir sonraki adımda içerik üreticisi, kanal sahipliğini doğrulamak gerekçesiyle Google oturum açma sayfasına yönlendiriliyor. Google’ın gerçek giriş ekranını taklit eden sahte sayfa, kullanıcının parolasını ve tek kullanımlık doğrulama kodunu ele geçirmeye çalışabiliyor; böylece Gmail ve Google Drive gibi bağlantılı hizmetler ile hesap kurtarma yöntemleri de risk altına girebiliyor.
Ele geçirilen hesap, bağlantılı hizmetlere erişmek, takipçiler ve iş ortaklarıyla iletişime geçmek, kötü amaçlı bağlantılar yaymak ve başka dolandırıcılık faaliyetleri yürütmek için kullanılabiliyor.
Öneriler arasında teklifin markanın resmî iletişim bilgileri üzerinden doğrulanması, gönderenin ve yönlendirilen platformun alan adının incelenmesi, tanınmayan uygulamalara yetki verilmemesi ve tüm hesaplarda güçlü parolalar ile iki faktörlü kimlik doğrulama kullanılması yer aldı.
