FBI upozorava na krađu intimnog sadržaja preko društvenih naloga
FBI upozorava da sajberkriminalci preuzimaju naloge odraslih i dece na društvenim mrežama kako bi ukrali intimne eksplicitne fotografije i video-zapise. Napadači se oslanjaju na socijalni inženjering, ranije procurele ili ponovo korišćene lozinke, lažno predstavljanje korisničke podrške Instagrama i fišing stranice koje oponašaju legitimne prijave na mreže.
Posle krađe sadržaj može poslužiti za ucenu, biti javno objavljen ili postati osnova za dalje uznemiravanje, sekstorziju i uhođenje. FBI navodi i ciljane napade u kojima počinioci oglašavaju ukradeni sadržaj na profilu same žrtve.
Napad počinje kompromitovanim pristupom nalogu
Jedan od opisanih postupaka je automatizovano isprobavanje lozinki koje su već procurele ili koje korisnik koristi na više servisa. Ako je ista lozinka upotrebljena za različite naloge, kompromitacija jednog mesta može otvoriti put ka profilu na društvenoj mreži.
Drugi obrazac je obmana kroz poruke navodne podrške. Napadač može tvrditi da predstavlja Instagram ili drugu platformu, odnosno da je potrebno hitno oporaviti nalog. Fišing poruke često vode na lažne domene i stranice čiji izgled podseća na originalni obrazac za prijavu.
Zašto je upozorenje važno
Rachel Tobac, izvršna direktorka kompanije SocialProof Security, ocenila je da javno upozorenje FBI-ja može ukazivati na rast ovakvih slučajeva. Ona je navela da su mete posebno često mlađi dečaci i da posledice za žrtve mogu biti veoma ozbiljne.
Rizik nije ograničen na trenutak neovlašćenog ulaska u nalog. Objavljivanje ili deljenje privatnog materijala može produžiti štetu, dok uznemiravanje i ucene mogu nastaviti i nakon što žrtva povrati pristup profilu. Širi obrazac internet prevara vidi se i u gubicima od prevara preko društvenih mreža, gde je gubitak novca povezan sa prevarama preko društvenih mreža premašio 2,1 milijardu dolara u SAD.
Praktične mere za pojedince i timove
FBI preporučuje jedinstvenu lozinku za svaki nalog i čuvanje lozinki u menadžeru lozinki. Višefaktorska autentifikacija treba da bude uključena, jer dodatni korak prijave otežava zloupotrebu same lozinke.
Neočekivane poruke osoba koje tvrde da rade za društvenu mrežu treba proveravati sa posebnom pažnjom, pošto tehnološke kompanije uglavnom ne kontaktiraju korisnike na taj način. FBI takođe savetuje da se osetljive i intimne fotografije ne čuvaju u nalozima na internetu. Za poslovanje je praktičan zaključak da obuka zaposlenih o prepoznavanju lažnih zahteva, uz menadžer lozinki i višefaktorsku autentifikaciju, treba da bude standardna kontrola pristupa nalozima.