‘Noticias Caracol’ y Caracol Televisión sufren duro golpe; hackers se adueñaron de sus cuentas en YouTube y se hacen pasar por Tesla

Un duro golpe han sufrido las cuentas de Noticias Caracol y Caracol Televisión en la red social YouTube, plataforma en la que sus perfiles han sido alterados y parecen estar bajo el dominio de piratas informáticos que utilizan la imagen del multimillonario Elon Musk y Tesla, una de sus compañías.

Y es que al tratar de buscar sus contenidos en esta red social dedicada a la publicación de videos, resulta muy difícil dar con ellos por cuenta de los nuevos nombres que les fueron asignados por los piratas informáticos.

Teslalicestream23 y LIVE_Tesla23 son los nombres que les asignaron a los perfiles del medio de comunicación y en las transmisiones en vivo están solicitando acceder a un enlace que están compartiendo a través de la transmisión en vivo, mediante el cual aseguran que se recaudarán fondos con fines benéficos, lo que no resulta ser más que una nueva estafa.

Aunque en la cuenta de Noticias Caracol, ahora llamada LIVE_Tesla23, siguen apareciendo los videos que han colgado a lo largo de su existencia pese al cambio de imagen; de la cuenta de Caracol Televisión (Teslalicestream23) sí han comenzado a dar de baja los clips que estaban allí alojados.

Pese a que la compañía de medios no se ha pronunciado sobre lo sucedido, sí lo hizo Néstor Morales, director de Mañanas Blu, programa de Blu Radio, emisora de esa casa periodística que confirmó que fueron varias cuentas las afectadas.

“Esta mañana se está produciendo un ataque de piratas cibernéticos que hackearon las páginas en YouTube de Caracol Televisión, Séptimo Día, Noticias Caracol, La Kalle, Gol Caracol y revista Shock, todos medios de esta casa periodística”, dijo Morales, quien señaló que se perdió el control sobre el contenido alojado en estos perfiles de YouTube.

Cabe señalar que el canal de YouTube del streamer español Ibai Llanos también fue hackeado este domingo por un grupo de ciberdelincuentes que, siguiendo su modus operandi, ha eliminado todos los videos publicados en la cuenta y los ha intercambiado por una presentación de Tesla con Elon Musk.

Aunque el conocido streamer utiliza Twitch como plataforma principal para la retransmisión de su contenido; su canal de YouTube cuenta con 10,5 millones de suscriptores y, hasta este domingo, disponía de múltiples videos que fue publicando desde el inicio de su canal en 2015, sumando un total de 2.845.058.371 visualizaciones desde entonces.

Ahora, todos los videos del canal han sido eliminados por un grupo de ciberatacantes que han robado la cuenta. Como ya ha ocurrido en otras ocasiones —por ejemplo, en el caso del hackeo que sufrió en enero el youtuber Atlas— tras eliminar el contenido, lo han sustituido por videos de la marca de coches eléctricos Tesla.

En el nuevo contenido también aparece su CEO, Elon Musk, y se tratan temas relacionados con las criptomonedas, entre otras cosas. Así lo confirmó el streamer en una publicación en Twitter en la que se quejó de este ciberataque y acusó al propio Elon Musk.

Es decir, el grupo de hackers se dedica a suplantar la identidad del canal y lo utiliza para expandir contenido de criptomonedas. En concreto, en el caso de Ibai Llanos, han cambiado el nombre del canal a Tesla, así como la imagen de portada y el logo, donde también aparecía contenido relacionado con Tesla. De hecho, en el momento del hackeo se comenzó a emitir un supuesto directo sobre el modelo Tesla Cybertruck.

Actualmente, el canal de Llanos ya no muestra ningún contenido relacionado con la marca de coches de Elon Musk, pero sí mantiene el nombre Tesla, y los videos y contenido del streamer continúan eliminados.

Por el momento, solo aparecen la imagen de logo y la imagen principal del canal, tal y como estaban antes del robo de la cuenta.

Las razones del hackeo al canal de Ibai Llanos es la gran incógnita. Sin embargo, tal y como ha explicado el senior security researcher de la compañía de ciberseguridad Kaspersky, Marc Rivero, en un comunicado, en estos casos se suele recurrir al secuestro de la cuenta mediante el uso de malware.

Es decir, en los casos de robo de canales de YouTube se está llevando a cabo un robo de sesión y, con ello, el secuestro de la cuenta y la realización de transmisiones fraudulentas relacionadas con criptomonedas. Todo ello, mediante el uso de malware que se infiltra en el dispositivo de la víctima.

Este malware puede infectar a alguien del equipo o cualquier otra persona que tenga acceso a la cuenta de YouTube de, en este caso, Ibai Llanos. Así, a través del malware, los actores maliciosos obtienen acceso a los datos del navegador, incluidas las contraseñas y las cookies de inicio de sesión.

Según Kaspersky, el atacante obtiene copias exactas de Chrome y Edge y otros navegadores, incluidos los tokens de sesión para todos los sitios web en los que el usuario estaba conectado, como la cuenta de YouTube. De esta manera, el atacante puede acceder a la cuenta sin las contraseñas, e incluso puede entrar sin necesidad de la autenticación de dos factores.