Хакеры захватили официальный YouTube-канал Dota 2 для продвижения фальшивого мемкоина Solana
- Pixnapping был успешно протестирован на устройствах Google Pixel и Samsung Galaxy S25, и команда безопасности считает, что его доработка может расширить его использование на большинство телефонов Android. Google выпустила некоторые обновления в прошлом месяце, но исследователи подтвердили, что модифицированная версия вредоносного ПО все еще работает даже после обновления.
- В ходе той же волны взломов были скомпрометированы несколько крупных киберспортивных YouTube-каналов, включая ESL и BLAST Counter-Strike.
- Утечка данных совпала с массовыми проблемами воспроизведения на YouTube и сообщениями о новом эксплойте для Android, способном похищать коды двухфакторной аутентификации.
Официальный YouTube-канал Dota 2, одной из самых популярных в мире многопользовательских онлайн-битв (MOBA), был временно захвачен в среду крипто-мошенниками, которые продвигали мошеннический токен на базе Solana под названием dota2coin.
Согласно нескольким скриншотам, опубликованным в социальных сетях, киберпреступники захватили YouTube-канал Dota 2 для прямой трансляции фальшивого промо-события под названием «Dota 2 Запуск Официального Мем-коина | Поторопитесь».
Зрителям мошеннической прямой трансляции предлагалось следовать по ссылке PumpFun Dota 2 рекламе нового «dota2coin», которая ложно утверждала о сотрудничестве с игрой MOBA. В описании монеты даже была включена ссылка на легитимный
канал, чтобы сделать мошенничество более правдоподобным.
lmao pic.twitter.com/p82ReIPrWW
— Brad Lynch (@SadlyItsBradley) Октябрь 15, 2025
Похоже, что официальный YouTube-канал Valve’s Dota 2 был взломан крипто-мошенниками Dota 2Valve, издатель
Сообщество Dota 2 предупреждает инвесторов о поддельном мемкоине
В рейтинге Сообщество Dota 2 предупреждает инвесторов о фальшивом мемкоине В сабреддите r/DotA⟦N1⟧ подел пользователи
скриншоты прямой трансляции, утверждая, что зрители были просто ботами, и предупреждая других избегать взаимодействия с мошенничеством.
«Модераторы должны закрепить это вверху субреддита ASAP. Люди попадутся на ЭТО МОШЕННИЧЕСТВО», — написал один из пользователей Reddit, прежде чем подтвердить, что прямая трансляция в конечном итоге была удалена. Другой пользователь Reddit поделился новостями о других аккаунтах YouTube киберспорта, включая, ESL, и BLAST Counter-StrikeEsports World Cup , которые были взломаны примерно в то же время. Поздние обновления показали, что канал Mobile Legends MPL Indonesia
также находился под контролем хакеров в течение короткого времени.
«Это адски скоординированная атака», — прокомментировал пользователь Reddit, предположив, что взломы могут быть связаны с текущими техническими проблемами, влияющими на YouTube, или, возможно, с уязвимостью в системах двухфакторной аутентификации на устройствах Android. 9to5Google⟦N1⟧to⟦N2⟧Google . При попытке воспроизвести видео на платформе или транслировать музыку на YouTube Music, они сталкивались с сообщением
Поддельный мемкоин достиг пика с рыночной капитализацией в $7 тыс.
Фальшивый мемкоин достиг пика с капитализацией в $⟦N1⟧k dota2coin, dota⟦N1⟧coin,
запущенный через Pump.fun Solana, вышел в эфир вскоре после взлома. На момент публикации этого материала токен торговался по цене $0.00000585, а его рыночная капитализация упала примерно до 5 500 долларов. Он упал примерно на 16% от своего кратковременного пика вскоре после запуска, согласно скринеру Pump.fun. YouTube Согласно ончейн-метрикам, токен был поспешно создан в течение нескольких часов после
взлома канала, с прогрессом кривой связывания менее 3% и одним кошельком, держащим более 98% всего предложения.
«Никто больше не попадается на эту чушь», — написал один пользователь X. «Я даже не понимаю, как монеты знаменитостей могут расти до миллионов. Как люди могут быть такими глупыми?»
Проблемы безопасности за пределами YouTube
Хотя внутренние системы YouTube не были официально связаны с инцидентом, некоторые исследователи кибербезопасности говорили об уязвимости в механизме двухфакторной аутентификации Android.
Как подробно Простой YouTube произошел на фоне нового исследования, раскрывающего эксплойт Android под названием Pixnapping, который может красть коды аутентификации и конфиденциальные данные без необходимости специальных разрешений. WIREDот технологического новостного издания
, Pixnapping был разработан академическими исследователями, которые изучили его способность извлекать чувствительные данные, такие как сообщения чатов, коды двухфакторной аутентификации и содержимое электронной почты, из приложений, отображаемых на экране пользователя. Эксплойт захватывает видимые данные из других приложений после того, как пользователь устанавливает вредоносное приложение.
«Все, что видно, когда открывается целевое приложение, может быть украдено вредоносным приложением с использованием Pixnapping», — объяснили исследователи. «Это позволяет вредоносному приложению красть конфиденциальную информацию, отображаемую другими приложениями или произвольными веб-сайтами, пиксель за пикселем».
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
