Bitcoin Forum

Baru-baru ini jagat dunia crypto dan youtube dihebohkan dengan fenomana channel youtuber-youtuber ternama yang terkena hack, banyak indikasi dari orang-orang bahwasanya youtuber tersebut atau mungkin lebih tepatnya tim youtuber tersebut mengakses suatu hal yang berbau virus ataupun malware yang mengakibatkan channel youtuber tersebut di hack.


Pada tanggal 30 Juli tepatnya, saya mengakses board Service dengan tujuan untuk melihat-lihat perkembangan apa yang mungkin bisa saya garap disana, kemudian saya tertarik untuk memasuki topik yang berjudul Looking to hire someone 600 usd a month.

Linknya: https://bitcointalk.org/index.php?topic=5265601.0

Tanpa berfikir lama, saya langsung membuat PM a.k.a Personal Message kepada si pembuat topik dan melampirkan akun telegram saya agar nanti dia bisa menghubungi saya.

Pada Tanggal 31 Juli saya mendapati bahwa ada pesan masuk dari seseorang yang bernama Marios di Telegram saya, dan saya yakin bahwa ini si pembuat topik karena username BTT nya yang bernama Marios juga.

Kemudian saya langsung bertanya, tentang penawaran yang dibuatnya di BTT dan yang benar saja... pekerjaan yang dia tawarkan adalah melakukan SPAM email kepada pemilik channel yang subscribernya mulai dari 20K - 200K.

Berikut Bukti Percakapan Kami...



Note: Pembaca dapat membaca full isi percakapan, agar dapat memahami lanjutan pemaparan saya...


Pada studi kasus diatas saya meyakini bahwasanya ini yang mengakibatkan channel-channel youtuber terkena hack, yakni dengan diiming-imingi uang senilai 80.000 USD... siapa yang tidak tergiur???

Analisis saya diperkuat dengan komentar salah satu pengguna facebook yang tergabung di dalam grup youtubers bahwa dia hanya memiliki 50K subscriber dan channel dia juga ikut terkena hack.

Note: saya tidak bisa memaparkan screenshot karena terlanjur saya close facebook dan lupa nama yang membuat postingan.

Lalu, bagaimana dengan Youtuber yang kira-kira tidak ada apa-apa nya uang senilai 80.000 USD? Kenapa Bisa Kena Juga? Who Know...?

Sekian pantikan dari saya, mudah-mudahan kita dapat berdiskusi di dalam thread ini :)

Itu sudah pasti bang, tapi gini... Saya yakin para youtuber atau teamnya juga pinter kok, tapi kenapa bisa begitu ya?

Btw saya mohon maaf kepada para semua reader karena fotonya jadi terpisah 3 1 3 1 di tampilan HP, karena tadi saya post di PC dan tampilannya 4 4

Ane rasa asumsi itu juga perlu diuji gan. Apapun sebabnya yang jelas ada kelengahan/tidak waspada dan akhirnya bisa kena scam. Kemungkinannya juga banyak, antara ngirim email dan password duluan, klik link" berbahaya yang udah ada iming-imingnya dulu, dst. Kemungkinan yang kena jebakan pasti butuh duit, seperti yang terlihat di chat itu, diskusi agan sama dia nanti ujungnya ada dua, agan mau lakuin duluan, ngirim pass dst, terus dia blok dst, atau agan nolak. Tipikal scammer" seperti biasanya.

Btw ane rasa ini lebih pas di off-topic, karena yang mau didiskusikan cuma dugaan kenapa Youtuber bisa kena hack, dan relasi dengan bitcoin dst relatif sedikit.

Maaf bang joniboni, seperti abang salah kaprah dari chat di atas, itu dia nawarin saya jadi partner dia digaji $600 sebulan untuk nyari channel di Indo yang berkisar antara 20K - 200K subscriber, saya yang ditugasin dia buat cari channel yang ada email business nya. Dan kirim ke channel itu email yang judulnya Channel Ownership Offer.

Akun dari si marios22558 (https://bitcointalk.org/index.php?action=profile;u=824651) ini masih newbie meskipun tergolong akun lama, kalau saya lihat di trust summary-nya, ada 1 untrusted feedback yang sepintas tidak terlihat (karena pemberi feedback-nya bukan dari DT member), mungkin bisa dilihat/dipertimbangkan juga kalau yang mau kerjasama dengan dia.
https://bitcointalk.org/index.php?action=trust;u=824651

https://talkimg.com/images/2023/05/17/blob648d84c31f8fc24b.png

---

Kemudian, kalau ndak mau pakai jasa escrow juga mesti patut dipertanyakan karena toh fee escrow juga kan bisa ditanggung pihak ke-2 (bukan dari si marios ini).

Apa kamu tahu apa isi template of email yang dia suruh kamu nyepam tersebut?, kalau iya boleh disharing di sini, kali aja memang ada code yang mengakibatkan pemilik yang mengklik link tersebut akunnya pindah tangan.

lalu, kenapa kamu bisa berasumsi dia punya kemampuan meng-hack?, setau saya sih, hacker handal itu beroperasi dalam senyap. kecuali jika kamu karyawan youtube, bisa jadi akan digunakan mario sebagai akun kredensial untuk masuk ke sistem seperti apa yang dilakukan Clark terhadap akun twitter pesohor.

Tebakan saya dia itu abal-abal, cuma lepas tangan nyuruh kamu nyepam ke youtube orang lain dan meninggalkanmu tanpa bayaran.

Klo di liat dari percakapan ente dia bukan hacker tuh tp spammer doang, itupun klo ada channel yg di ambil alih itu berarti hanya melalui dari email yg berisi link2 phising aja.
klo namanya hacker itu mempunyai kemampuan yg memadai dan tdk butuh orang lain untuk di bayar.

Memang, apa yang disampaikan oleh DroomieChikito dan grandFX sepertinya bukan hacker. Tapi,bukan tidak mungkin hacker melakukan hal tersebut dengan tujuan untuk mengurangi pekerjaannya dalam membuat email baru agar dapat mengomentari youtube. Karena youtube sendiri membutuhkan pendaftaran yang cukup memakan waktu. Bisa jadi ini dikakukan agar proses penyebaran phishing maupun proses  hacking lebih variatif dengan menawakan pembayaran yang belum tentu di bayar

Kalau agan liat scam di Youtube, ada banyak kemungkinan tidak hanya karena kasus di atas:
- Ada yang jual beli akun Youtube: makanya hati-hati kalau jualan akun, apalagi sudah tercatat identitas agan di channel tersebut.
- Ada yang karena password tidak secure dan tidak pakai 2FA.
- Mungkin ada faktor orang dalam Youtube juga seperti kasus peretasan Twitter kemarin.

Mending orang Indon ga usah ikut-ikut karena Mamarika sudah mulai agresif.

@Husna QA, itu kenapa saya reject bangda...

@DroomieChikito Ga sempet tau bang, karena ane reject kerjasama sama dia.

@grandFx, hoalah bang bang, saya tahu tuh, soalnya dulu peenah main gituan tapi bukan di circle cryptocureency, jadi kita nyepam email, nah setelah d balas kita ajak dulu si calon terkena hack itu teebuai sama kata-kata kita, dan di final execution nya, kita lempar link ke dia yang berbau phising dan akhirnya ter hack dah...

@masulum, bisa jadi sih bang

@mu_enrico, wkwkwk iya bang... Btw kamu org malaysia kah bang? Kok pake kata ledekan (indon)?

Sorry OOT, perlu untuk dijelaskan.

Ane menggunakan kata "Indon" hanya menyingkat Indonesia aja, karena kata "Indo" merujuk pada orang Indonesia campuran dengan bule (dulu sih gt).

Indon juga dipakai menyingkat:
- Obligasi Negara Indonesia berdenominasi USD (https://www.permatabank.com/sites/default/files/2019-10/Ringkasan%20Produk%20Seri%20INDON.pdf)
- Kode Jurnal Gizi Indonesia (GIZI INDON) (https://www.google.com/search?q=%22gizi+indon%22&pws=0)
- Kode singkatan lain, cari sendiri

Lalu orang Malaysia (dan orang di luar negeri mana saja) juga tidak bermaksud meledek, hanya kata-kata "Indon" lebih enak diucapkan daripada "Indo" untuk beberapa lidah tertentu, dan pemahaman mereka yang salah kalau asal muasal kata "Indonesia" sama dengan "Malaysia:" (https://media.neliti.com/media/publications/41636-none-4367adb0.pdf)
- Indone-sia: tanah orang Indone -> Indon;
- Malay-sia: tanah orang Malay.

Jadi jangan marah kalau ada yang bilang agan Indon, ane hanya menggunakan kata yang sudah lazim digunakan sejak sebelum rusuh sepakbola. Memang lebih baik tidak disingkat, tapi namanya manusia seringkali malas.

@mu_enrico, ok bang jadi paham saya, tapi gini sih... Kata itu jadi ledekan untuk indonesia dari org malaysia #OOT

Barusan saja terjadi Livestreaming di channel thailand yang merubah nama channel yang mengatasnamakan elon musk dan membuat Giveaway 5000 BTC.

Berikut Buktinya:


Hal ini semakin memperkuat keyakinan saya bahwasanya si Marios itu merupakan antek-antek atau bagian tim untuk mengirim SPAM email dengan offer Ownership untuk melakukan Phising, karena abang-abang dapat melihat bahwasanya subscriber dari channel tersebut hanya sekitar 19K.

Kalau saya tetap tidak yakin kalau orang yang kamu maksud punya kemampuan mengambil alih akun youtube 19k subscriber. kalau cuma Spam email semua orang bisa melakukannya termasuk kamu yang hampir diperalatnya.

Akun youtube merupakan akun google di mana yang punya akun saja yang bisa mengupload video seperti yang kamu gambarkan. bisa saja yang punya akun pakai 2fa atau hardware untuk menambah security, lalu buang waktu banget nih orang bisa ngehack akun gmail tapi masih minta bantuan orang lain untuk spam template iklan ke 250 channel.

btw gambar yang kamu upload adalah sebuah video di mana akun yang punya kena hack dan si hacker ini bermaksud menggunakan akun tersebut untuk memperdaya penonton mengirim btc ke alamat tersebut dengan imbalan 2x lipat. dalam hal ini hacker telah menguasai akun google pengguna dan bisa mengirimkan spam email ke mana saja tanpa bantuan orang lain.

IMO,

Hacker benar - benar hebat dan memiliki integritas yang sangat bagus di mana semua channel yang dihack memiliki pengaruh yang cukup besar terhadap perkembangan bitcoin dan bisa memberikan respon yang sangat banyak, sehingga dia mencari channel mana yang bisa membuat banyak investor terpengaruh dengan postingan atau vidio yang akan dibuat ke depannya nanti.

Kalau agan dan orang Indon lain gak suka, ya ga usah dibaca.

Integritas itu berarti memiliki nilai moral yang tinggi. Emang maling moralitasnya tinggi?
Phisher, spammer, dsb itu bukan hacker.

Emang kan rata-rata by email pas awal mulai, buat kontak si korban kalau gk bisa ngontak yah gk bakal jadi victim.

Rata-rata para youtuber dll itu ngasih kontak email busines mereka di Deskripsi Video, jadi dapetnya bisa dari situ. Untuk masalah metodenya sendiri bermaca-macam mulai dari Phising hingga Malware App. Salah satu contoh ajh dari chanel Rah View dengan Subs sekitar 30K-50K dia ngejelasin ditawarin Sponsor untuk review APP. Dan disitu dia pas nginstal dia disuruh matiin "Windows Deffender" setelah melakukan instal APP kena hack.

Semua case sama endingnya, youtube bisa balik cuman kadang memakan waktu lama + email google lama yang digunakan akun youtubenya gk bakal bisa balik harus make account email google baru.

Waduh bisa kena hack yah

Hampir semua youtuber memberikan informasi email pada deskripsi channel dengan tujuan bisa ngontak dengan pemilik channel, namun dalam hal pemilik channel kurang selektif memilih kontrak kerja yang ditawarkan sehingga berimbas seperti channel Rah View yang seharusnya setiap review aplikasi, minimal discan dulu sebelum diinstal untuk direview, jika sudah seperti ini maka akan sulit mengembalikan akun youtube karena membutuhkan waktu yang lama dan mungkin bisa mencari bantuan kepada youtuber senior yang sudah berpengalaman untuk memecahkan masalah seperti ini

BTW gan, ane pernah juga apply untuk penawaran kerjaan si user marios ini.
Cuma waktu itu bukan youtube, tapi disuruh bikin video potongan2 liveshow porno untuk diupload di situs porno semacam pornhub (kalo gak salah).
Nah di video itu diisi qr code snapchat. Jadi, nanti otomatis ngebuka snapchat.
apa jangan2 itu percobaan untuk hack akun snapchat?
Ane sih setelah tau kerjaannya kayak gitu, gak ane ambil ;D

OOT dikit, soal channel crypto di youtube, beberapa kali ane nemu iklan scam crypto di youtube.
Kok lolos ya.

https://i.imgur.com/Q0IIGCl.jpg

ss nya kegedean jd gak ane tampilin.

Edit: daritadi coba resize pake code gagal terus ternyata kelupaan close tag  ;D

Mengenai kasus semisal ini sebelumnya saya sudah pernah lihat & dibahas juga di threadnya bang Rico di sini:
Hati-hati dengan Youtube Ads, Fake Airdrop Tayang di Iklan Youtube (https://bitcointalk.org/index.php?topic=5261936.0)
Bantu di report saja ke: https://support.google.com/google-ads/contact/vio_other_aw_policy,
sebagaimana yang di sarankan mas ulum di sini: https://bitcointalk.org/index.php?topic=5261936.msg54793249#msg54793249

Jadi si penipu ini nyuruh kita spam email ajakan endorse software yang sudah berisi virus . Ketika youtuber tersebut tergiur dengan harga yg ditawarkan , maka youtuber tersebut harus install software tersebut untuk direview.

Kalo software berbahaya ini sudah di install di pc nya youtuber, baru deh si penipu ini ambil akun si youtuber

berarti sama persis kayak keylogger ya gan , wah bahaya sih kalau kayak gitu , bisa bisa gak tidur 7 hari 7 malam gara gara akun youtube nya di hack wkwk ;D

Karena tadi merasa janggal, saya coba mencari informasi mengenai metode ini benar atau tidak. Dan memang kasusnya seperti ini. Bahkan , tidak hanya satu metode ya digunakan untuk menemukan informasi data pengguna. Diantaranya:
1. Mengambil screenshot
2. Mendownload cookies
3. Menngirimkan pesan informasi PC
4. Mengirimkan pesan data password yang disimpan di browser
5. Remote access.
Informasi selengkapnya di https://hackernoon.com/youtube-fake-crypto-giveaways-explained-behind-the-account-hacks-3b2o31yc

Kalau sudah kena seperti di atas, berarti targetnya bukan hanya pada akun youtube-nya saja, tapi juga bisa merembet ke data sensitif lain yang tersimpan di pc korbannya (semisal akun lain yang data passwordnya tersimpan di browser).
Sementara target lainnya dari mem-'bajak' akun youtube (terutama yang subscriber nya sudah banyak) untuk menyasar korban berikutnya (para subscriber/penggemar dari akun yang dibajak tersebut).

btw, tadi saya sempat lihat tutorial ini Cara mengembalikan Channel Youtube yang di hack 100% Works (https://www.youtube.com/watch?v=hNGwU-AFPmE).
(dipaparkan juga kronologisnya sampai kena --buat pelajaran bagi yang lain--)