看板 PC_Shopping
作者
標題 [情報] LTT被盜！？
時間 Thu Mar 23 18:15:05 2023
作者
標題 [情報] LTT被盜！？
時間 Thu Mar 23 18:15:05 2023
https://youtube.com/@teslaliveonline1
看影片觀看數滿正常的
現在直播比特幣外加改頻道名
最常見的盜頻道手段
居然連LTT都被盜了…
-----
Sent from JPTT on my Google Pixel 7 Pro.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.7.206 (臺灣)
※ 作者: ohmylove347 2023-03-23 18:15:05
※ 文章代碼(AID): #1a72QjWo (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1679566509.A.832.html
推 : google要跌了1F 03/23 18:18
推 : 剛剛還想說怎麼通知出現特斯拉的直播，原來是LTT2F 03/23 18:19
推 : 中午才在看的説4F 03/23 18:20
推 : 最近兩年的影片都被刪光了 慘啊5F 03/23 18:22
推 : 哇 出大事了6F 03/23 18:22
→ : 還敢用nordvpn 阿rrrrr7F 03/23 18:22
→ : 笑死 沒2步驗證嗎 真假8F 03/23 18:24
推 : 笑死的去看上面的影片 盜法很猛的9F 03/23 18:25
推 : 這種不都是釣魚直接盜認證嗎10F 03/23 18:25
→ : 影片應該只是被隱藏 不然會觸發google的安全警報11F 03/23 18:25
→ : 這跟二階段沒什麼關係 我訂閱的某個頻道有二階段前陣子一樣被盜12F 03/23 18:26
推 : A message from our sponsor, TESLA 歐 no14F 03/23 18:26
推 : 這種方式用2步驟擋不住，只要你有一台電腦有登入Google帳號，就有可能被抓到，至少上面那個影片是這樣說啦15F 03/23 18:26
→ : LTT招牌這麼大 應該不用多久youtube官方就會處理了吧XD17F 03/23 18:28
推 : 誇張19F 03/23 18:28
→ : 之前已經中一次了現在還中…20F 03/23 18:30
→ : 詐騙直播斷了,算蠻快的21F 03/23 18:30
推 : 被擊落惹22F 03/23 18:30
推 : 牌子夠大才處理得快23F 03/23 18:30
推 : 這種常接贊助的頻道很容易中獎就是了24F 03/23 18:30
推 : 有開兩階段認證帳號就不會被盜嗎？？？呵呵呵25F 03/23 18:37
推 : 頻道要15年以上才能留言也太難了XDD26F 03/23 18:37
→ : 這種都直接偷你的登入狀態27F 03/23 18:42
推 : 真的有人訂閱15年嗎28F 03/23 18:44
推 : 剛剛看賣起子的網站目前正常，GG29F 03/23 18:46
推 : 大概就是LTT公司某台電腦中獎了吧30F 03/23 18:50
推 : 印象中推文那影片就有開二階段，還不是沒有用31F 03/23 18:52
推 : 買那麼多硬碟備份 終於派上用場了
現在剩7年前的片32F 03/23 18:53
現在剩7年前的片32F 03/23 18:53
→ : 如果是木馬的話 二次驗證沒用34F 03/23 18:57
推 : 好像關了
登入看不到？35F 03/23 18:58
登入看不到？35F 03/23 18:58
推 : 頻道感覺被YT救回來了，變成@temporaryhandle37F 03/23 19:01
推 : 盜cookie跟二階段認證完全沒關係38F 03/23 19:01
推 : 可以拍好幾集影片查是誰電腦中標39F 03/23 19:01
→ : 直接盜走你已經登入的狀態
這東西就像進展覽買門票後蓋手章，之後入口看你有手章就自由進出40F 03/23 19:02
這東西就像進展覽買門票後蓋手章，之後入口看你有手章就自由進出40F 03/23 19:02
推 : 剛YT跳通知說Tesla更新影片點進去是LTT 傻眼43F 03/23 19:04
→ : 可以接資安業配了44F 03/23 19:05
推 : 來去他家B站貼文說他們家主堡被盜了XD45F 03/23 19:12
推 : 大牌程度Google派專案小組處理都不意外46F 03/23 19:15
→ : 唱衰中國顯卡的天罰47F 03/23 19:15
→ : 這種二階段沒用48F 03/23 19:24
→ : lol49F 03/23 19:27
推 : 這種是點E-MAIL連結就被盜了50F 03/23 19:32
推 : 得罪國人51F 03/23 19:35
推 : 正確來說是點E-MAIL內的連結吧52F 03/23 19:35
推 : 不是點連結，是下載木馬並執行53F 03/23 19:38
→ : 上面那影片講解蠻詳細的 不錯54F 03/23 19:38
推 : 被ban了55F 03/23 19:39
推 : 支那人 不EY56F 03/23 19:42
推 : 刪光超幹57F 03/23 19:42
推 : 駭客如果盜進去的電腦早就登入就能直接掌管了58F 03/23 19:45
推 : 他們影片被刪不會很慘拉 他們一定有備份YT那邊應該也有59F 03/23 19:46
→ : Yt總會有機制可以幫他回復影片的 只是虛擬貨幣詐騙這比較麻煩 肯定有人上當60F 03/23 19:50
→ : 夭壽喔，連TechLinked也中標62F 03/23 19:50
推 : 影片應該不是刪光，比較有可能是全部被隱藏了>63F 03/23 19:50
推 : 這樣是不是又會多5期企劃能拍==64F 03/23 19:51
推 : 期待週末的WLAN SHOW65F 03/23 19:52
→ : 3樓影片的關鍵字是cookie session與來路不明的信件連結只要是非無痕模式下保持登入狀態，然後點到藏木馬or後門的連結就會中，兩階段驗證是無效的66F 03/23 19:57
推 : 出大事69F 03/23 19:59
→ : 我會建議如果之後會有一段時間不用電腦，直接把登入狀態的帳號通通登出，然後開系統清理或瀏覽器內建的功能去清除cookie，最好連網路卡也暫時停用70F 03/23 20:00
→ : 就是釣魚手法，偽裝成工商然後附檔案
現在比較夯的是偽裝成PDF檔案，實際為.scr73F 03/23 20:00
現在比較夯的是偽裝成PDF檔案，實際為.scr73F 03/23 20:00
推 : 記得他們伺服器有自己備份影片檔案75F 03/23 20:01
推 : 他們不是還有自己的Floatplane，應該還好吧76F 03/23 20:02
推 : 剛剛想說YT首頁怎麼會有馬投顧的直播77F 03/23 20:03
→ : 然後LTT上美國推特趨勢了78F 03/23 20:05
→ : 又可以水一部自己怎麼被盜的了79F 03/23 20:33
→ : 他們不是有另外一個平台嗎? 應該都有備份80F 03/23 20:45
推 : 他們的規模怎可能沒有備份，只是YT這種看起來連開二階都會中獎81F 03/23 20:48
推 : 照3樓影片說的話 有防毒就沒事了83F 03/23 20:49
推 :84F 03/23 21:35
推 : YT這種就不是二階段能擋的==
高機率是工商連結木馬出事的85F 03/23 22:06
高機率是工商連結木馬出事的85F 03/23 22:06
推 : 記得看過人說是盜走Token，這個就算給你一千項登入步驟都沒用87F 03/23 22:06
推 : 得罪了中國還想跑89F 03/23 22:12
推 : token90F 03/23 22:12
推 : 又乳滑了？是之前說中國做的顯卡還甚麼是垃圾那原因？東西垃圾還怕人說嗎XD91F 03/23 22:14
推 : 我之前訂閱的頻道不知道是哪個也變成特斯拉
原來是被盜了93F 03/23 22:27
原來是被盜了93F 03/23 22:27
→ : 之前台灣也有YTER被盜 是已經合作多次的廠商被釣魚 然後再間接把木馬用工商信件寄給當事人盜成功 這種社交工程根本超難防95F 03/23 22:33
→ : 他們有一整間機房在備份98F 03/23 23:00
推 : 林董的頻道不就是用這種手法盜走的？99F 03/23 23:33
推 : 瀏覽器有安裝get cookie之類的附加元件記得停用掉100F 03/23 23:44
推 : 基本上不是你不會被駭，而是還沒針對你駭
真的是針對性的話幾乎防不了101F 03/23 23:57
真的是針對性的話幾乎防不了101F 03/23 23:57
推 : 這種都是直接拿到token ，有無二階段驗證都沒差，就跟你登入過的網站都不會跳二階段驗證是一樣意思103F 03/24 00:05
→ : Also you should fire colton for getting the channel hack105F 03/24 00:32
推 : linus drop tips106F 03/24 00:36
→ : 你們被集體洗腦了!107F 03/24 01:58
→ : 3F的影片不是說得很詳細了嘛 用木馬直接拿session cookie108F 03/24 02:02
→ : 他們正在傳達一個不信任是合理的概念!
都已經知道用VM開來檢視的人 難道不會把VM檢是當作一個SOP?大部分都是菜雞我可以理解 不過只要仔細想想也能想明白
既然是釣魚或木馬小心點還是可以避免的
你可以說他太大意或者是故意演給你們看的
會去看封包的人會那麼容易上當?
你們可以仔細的盤點每則留言 再仔細想想真的是這樣嗎?
不包括菜雞109F 03/24 02:03
都已經知道用VM開來檢視的人 難道不會把VM檢是當作一個SOP?大部分都是菜雞我可以理解 不過只要仔細想想也能想明白
既然是釣魚或木馬小心點還是可以避免的
你可以說他太大意或者是故意演給你們看的
會去看封包的人會那麼容易上當?
你們可以仔細的盤點每則留言 再仔細想想真的是這樣嗎?
不包括菜雞109F 03/24 02:03
推 : 這種就是被認識的人騙,因為那個認識的人也被騙啊117F 03/24 02:40
→ : 有興趣的人可以仔細的分析他心境上是怎麼轉變怎麼把觀念置入然後讓觀眾產生認同感其實就是一種認知作戰要能在各個觀念中突破引導性的思考不是件容易的事情！118F 03/24 02:49
→ : 樓上 藥有吃了嗎121F 03/24 02:52
推 : 原理確實是利用信任沒錯啦...122F 03/24 03:34
推 : 太慘了123F 03/24 04:30
推 : 用顯卡挖礦變現的人，
被盜值得同情嗎？124F 03/24 07:33
被盜值得同情嗎？124F 03/24 07:33
→ : 已經訂了一把LTT起子壓壓驚，Linus加油126F 03/24 09:02
推 :127F 03/24 12:22
→ : 利用youtuber對E-mail的信任，盜走他的yt帳號，很合理但是講到認知作戰就好笑了，到底是哪裡有表示統戰思想?政黑板的柵欄又壞了嗎?128F 03/24 14:55
→ : 可是你要想想這不是普通的youtuber
我說了不包括菜雞
他都可以解封包內容給你看了
普通不懂的被釣很正常 但會用VM的還會解封包的人還中就不簡131F 03/24 16:08
我說了不包括菜雞
他都可以解封包內容給你看了
普通不懂的被釣很正常 但會用VM的還會解封包的人還中就不簡131F 03/24 16:08
→ : 所以你主張他是專家不可能會被騙的意思嗎135F 03/24 16:12
→ : 不是不可能是有沒有其他可能?
藉由這個機會置入一個概念
你可以反覆的檢查當下他說話的心理狀態136F 03/24 16:12
藉由這個機會置入一個概念
你可以反覆的檢查當下他說話的心理狀態136F 03/24 16:12
→ : 你自己去問那個youtuber啊，問我們幹嘛呢?
我們又不是那個youtuber，怎麼可能知道他當下說話的心理狀態，扯到這裡會不會有點太遠了點?
是專家又如何?就算專家偶爾也有犯錯的時候139F 03/24 16:25
我們又不是那個youtuber，怎麼可能知道他當下說話的心理狀態，扯到這裡會不會有點太遠了點?
是專家又如何?就算專家偶爾也有犯錯的時候139F 03/24 16:25
→ : 你面對一個人說話的時候難道沒辦法感覺到他說話是否真誠嗎?或者心虛?143F 03/24 16:26
推 : 我又沒有讀心術怎麼感覺?在搞笑?
那你可以證明那個youtuber哪裡有說謊嗎?
如果你講得出來，我再回覆，如果扯有的沒的，很抱歉
你就別想得到我的回覆了145F 03/24 17:10
那你可以證明那個youtuber哪裡有說謊嗎?
如果你講得出來，我再回覆，如果扯有的沒的，很抱歉
你就別想得到我的回覆了145F 03/24 17:10
推 : 是時候推二十階段認證了151F 03/24 17:29
→ : 好像回來了?152F 03/24 17:52
推 : 我就說了在他嘲笑中國顯卡之後事實上就危險了果然被支人給駭掉了！153F 03/24 20:44
--