Los piratas informáticos secuestran cuentas de Instagram de empresas y personas influyentes con una gran cantidad de seguidores, advierte Secureworks.
La compañía de seguridad cibernética dijo que descubrió tales intentos de secuestrar cuentas en octubre, y los piratas informáticos que se hicieron cargo de las cuentas exigieron que las víctimas pagaran el rescate.
Las personas detrás del ataque están enviando un mensaje que parece que está siendo enviado por Instagram. El mensaje es una advertencia de Instagram sobre una supuesta infracción de derechos de autor. El mensaje contiene un enlace de queja de Bitly abreviado que lleva a las víctimas a un sitio web controlado por piratas informáticos. El sitio, que está diseñado para parecerse a una página de inicio de sesión de Instagram, requiere que los usuarios ingresen su información de inicio de sesión de Instagram, lo que brinda a los atacantes acceso completo a la cuenta de la víctima.
“Después de tomar el control de la cuenta de Instagram, los piratas informáticos cambian la contraseña y el nombre de usuario. El nombre de usuario modificado es una variación de “pharabenfarway” seguido de un número que parece el número de seguidores de la cuenta robada”, explicó Secureworks.
“Los piratas informáticos agregan un comentario al perfil de que” esta cuenta de Instagram fue robada para venderla a su propietario. El comentario incluye un enlace compuesto por un dominio de WhatsApp abreviado (wa. Me) y un número de contacto. Al hacer clic en el enlace, se abre una consulta para chatear en el chat de WhatsApp con los piratas informáticos. Los piratas informáticos también se ponen en contacto con la víctima a través de un mensaje en el número de teléfono que figura en la cuenta e inician negociaciones de rescate a cambio del acceso a la cuenta. “
Secureworks dijo que numerosas cuentas fueron pirateadas de esta manera y que numerosos dominios se utilizaron para ese propósito. Según la fecha en que se creó el dominio, se cree que los piratas informáticos comenzaron esta campaña en agosto de 2021.
Buscando en foros de piratas informáticos, Secureworks encontró una publicación de septiembre en la que alguien asociado con estos piratas informáticos vendió acceso a cuentas de Instagram robadas por alrededor de $ 40,000. Los propios hackers se presentan como “expertos en redes sociales y hacking”.
Según Secureworks, los números de teléfono a los que las víctimas pueden contactar a los piratas informáticos muestran que los atacantes se encuentran en Rusia y Turquía.
Secureworks dice que ataques como este también podrían dar a los piratas informáticos acceso a cuentas de correo electrónico u otros recursos corporativos si se usan las mismas contraseñas para diferentes cuentas.
Fuente: informacija.rs por www.informacija.rs.
*El artículo ha sido traducido en base al contenido de Informacija.rs por www.informacija.rs. Si hay algún problema con respecto al contenido, los derechos de autor, deje un informe debajo del artículo. Intentaremos tramitar lo más rápido posible para proteger los derechos de autor. ¡Muchos gracias!
*Solo queremos que los lectores accedan a la información de forma más rápida y sencilla con otro contenido multilingüe, en lugar de información que solo está disponible en un determinado idioma.
*Respetamos siempre los derechos de autor del contenido del autor y siempre incluimos el enlace original del artículo fuente. Si el autor no está de acuerdo, simplemente deje el informe debajo del artículo, el artículo será editado o eliminado a petición del autor. ¡Muchas gracias! ¡Atentamente!
