Paolo Dal Checco e Andrea Galeazzi sul furto del canale Youtube
Il CEO Forenser Paolo Dal Checco analizza l’hackeraggio del canale YouTube di Andrea Galeazzi
Recentemente, il noto youtuber Andrea Galeazzi ha subito il furto del proprio account Google e, di conseguenza, del suo canale YouTube da quasi 1,5 milioni di follower. Il nostro CEO, Paolo Dal Checco, lo ha raggiunto nella sua famosa “Cantinetta” per analizzare gli aspetti tecnici dell’accaduto e offrire consigli pratici su come proteggersi da questi attacchi e come rimediare qualora il danno sia già avvenuto.
L’incidente ha avuto origine da un attacco di Spear Phishing estremamente sofisticato e personalizzato. A differenza delle campagne generiche, gli attaccanti hanno sfruttato una fase di reconnaissance precisa, basandosi sulle reali lamentele degli utenti riguardo alla qualità audio dei video recenti per proporre una falsa collaborazione con un brand di microfoni. L’attuale disponibilità di strumenti basati sull’Intelligenza Artificiale consente ormai di automatizzare la creazione di scenari così contestualizzati, analizzando profili pubblici per ingannare la vittima con una precisione che un tempo avrebbe richiesto un operatore umano dedicato,.
Sotto il profilo tecnico, il vettore d’attacco non ha mirato alla sottrazione diretta della password, ma allo sfruttamento di una finta autenticazione OAuth. Andrea Galeazzi, rassicurato dalla coerenza del contesto, ha autorizzato l’accesso tramite una maschera che pareva legittima, permettendo ai criminali di procedere al hijacking del canale. Ciò che colpisce maggiormente dal punto di vista dell’Incident Response è la velocità della “Kill Chain”: in meno di venti secondi dall’autorizzazione, gli attaccanti hanno modificato le credenziali, revocato le sessioni attive e impostato un token fisico (chiave hardware FIDO/U2F) come unico metodo di autenticazione, rendendo inefficaci i metodi di recupero tradizionali.
Nel corso del video, il nostro CEO Paolo Dal Checco ha evidenziato la debolezza intrinseca dell’autenticazione a due fattori (2FA) via SMS, vulnerabile a malware e SIM Swapping, consigliando suo posto l’adozione di metodi più robusti come le Passkey o, meglio ancora, le chiavi di sicurezza hardware come le YubiKey.
Per i profili ad alto rischio, emerge l’importanza del Google Advanced Protection Program, un’impostazione di sicurezza che limita drasticamente l’accesso alle API di terze parti e impone finestre temporali di verifica estese per operazioni critiche,.
Dal punto di vista della Digital Forensics, nel video Andrea Galeazzi spiega l’importanza di reperire artefatti specifici che provino la titolarità storica dell’account, come l’ID univoco del canale (non il semplice handle pubblico), i log storici dei dispositivi e i dettagli dei metodi di pagamento pregressi.
Paolo Dal Checco e Andrea Galeazzi hanno inoltre discusso il concetto di “isolamento dei dati”, suggerendo di abbandonare l’idea di un account unico per tutti i servizi e di separare nettamente le identità digitali lavorative, personali e finanziarie per ridurre il raggio d’azione di un’eventuale compromissione.
Lo stesso vale per le password, che devono essere diverse per ogni account e servizio presso i quali si possiede un account.
Il peggio è passato, ma questo episodio dimostra che chiunque può cadere vittima di hacking se colto nel momento o con la chiave giusta. Il video completo dell’incontro tra Andrea Galeazzi e il nostro CEO è visionabile su YouTube nel canale di Andrea Galeazzi.