هشدار اف‌بی‌آی درباره سرقت محتوای خصوصی از حساب‌های کاربری

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، اداره تحقیقات فدرال آمریکا (FBI) در اطلاعیه‌ای اعلام کرد مجرمان سایبری با استفاده از روش‌های مهندسی اجتماعی و تکنیک‌های نفوذ، حساب‌های شبکه‌های اجتماعی افراد را هدف قرار داده و پس از دسترسی به محتوای خصوصی، آن را در بازارهای مجرمانه به فروش می‌رسانند.

بر اساس این هشدار، مهاجمان گاهی افراد مشخصی را که از قبل شناسایی کرده‌اند هدف قرار می‌دهند و در موارد دیگر، از فرصت‌های موجود برای نفوذ به حساب کاربران استفاده می‌کنند.

هکرها علاوه بر انتشار یا فروش محتوای سرقت‌شده، ممکن است اطلاعات شخصی قربانیان را نیز در کنار این محتوا منتشر کنند/

یکی از روش‌های مورد استفاده مهاجمان، آزمایش مکرر گذرواژه‌ها و کدهای PIN است که از پایگاه‌های داده افشاشده یا منابع دیگر به دست آمده است.

در صورتی که مهاجم قربانی را بشناسد، ممکن است از اطلاعاتی مانند نام یا تاریخ تولد وی برای حدس‌زدن رمز عبور استفاده کند/

در روش دیگری، مجرمان خود را به‌عنوان نماینده شرکت‌های ارائه‌دهنده شبکه‌های اجتماعی معرفی کرده و با ادعای هک شدن حساب قربانی، وی را تحت فشار قرار می‌دهند.

مهاجمان با ارسال پیام‌های متعدد از قربانی می‌خواهند رمز عبور خود را تغییر دهد یا کدهای بازیابی حساب را در اختیار آنها قرار دهد تا بتوانند کنترل حساب را به دست بگیرند.

اف‌بی‌آی همچنین از استفاده مهاجمان از وب‌سایت‌های جعلی خبر داد؛ سایت‌هایی که از نظر ظاهری مشابه پلتفرم‌های معتبر شبکه‌های اجتماعی طراحی شده‌اند.

اطلاعات ورود واردشده در این صفحات جعلی مستقیماً به دست مجرمان سایبری می‌رسد.

این نهاد آمریکایی هشدار داد قربانیان پس از سرقت و انتشار محتوای خصوصی، ممکن است با موج دیگری از تهدید و آزار مواجه شوند.

اخاذی جنسی، تعقیب، مزاحمت و حتی تبلیغ محتوای سرقت‌شده در حساب شخصی قربانی از جمله پیامدهای این حملات عنوان شده است.

این هشدار در حالی منتشر شده که وزارت دادگستری آمریکا طی ماه‌های گذشته نیز اتهاماتی مشابه علیه چند فرد مطرح کرده است.

در یکی از پرونده‌ها، مردی ۲۷ ساله از ایالت ایلینوی در ماه فوریه به اجرای حملاتی علیه حدود ۶۰۰ حساب اسنپ‌چت زنان اعتراف کرد.

همچنین سال گذشته، یک مربی سابق فوتبال دانشگاه میشیگان به هک پایگاه‌های اطلاعاتی بیش از ۱۰۰ دانشگاه و دسترسی به اطلاعات پزشکی حدود ۱۵۰ هزار نفر متهم شد؛ داده‌هایی که برای نفوذ به حساب‌های شبکه‌های اجتماعی ورزشکاران زن مورد استفاده قرار گرفته بود.