222
ФБР попередило про кібератаки на акаунти дорослих і неповнолітніх у соцмережах, метою яких є викрадення приватних інтимних фото та відео. Після отримання доступу зловмисники використовують матеріали для шантажу, переслідування або публікують їх в інтернеті.
За даними бюро, нападники часто покладаються на соціальну інженерію. Вони можуть видавати себе за представників служби підтримки Instagram або інших платформ і повідомляти про нібито проблему з акаунтом, яку потрібно терміново усунути.
Інший поширений спосіб — підбір паролів, які вже потрапили у старі витоки даних. Якщо людина використовує один пароль на кількох сервісах, компрометація одного сайту може дати нападнику доступ і до соцмережі.
Також застосовуються фішингові листи та сторінки з доменами, схожими на справжні адреси соціальних платформ. Користувач вводить логін і пароль на підробленій формі, після чого ці дані одразу потрапляють до злочинців.
ФБР зазначає, що після крадіжки приватного контенту жертви можуть повторно ставати мішенню. Серед сценаріїв названі harassment, sextortion, stalking та навіть реклама викрадених матеріалів безпосередньо через сторінку самої жертви.
Бюро окремо звернуло увагу на студентів-спортсменів, яких часто атакують через їхні публічні профілі. Експерти з кібербезпеки також зазначають, що особливо вразливою групою можуть бути підлітки.
Для захисту ФБР радить використовувати унікальні паролі, зберігати їх у менеджері паролів, обов’язково вмикати багатофакторну автентифікацію та з підозрою ставитися до несподіваних повідомлень від нібито працівників соцмереж.
Окремою рекомендацією бюро є не зберігати інтимні фото у хмарних або соціальних акаунтах, якщо без цього можна обійтися, оскільки після компрометації облікового запису такі файли можуть опинитися у зловмисника.
Джерело: TechCrunch
