Атака на пользователей Instagram

15.08.2018

По данным аналитической компании Talkwalker, уже около 900 пользователей Instagram сообщили в сервисе микроблогов Twitter о том, что их аккаунты оказались похищены. Схема во всех случаях выглядит одинаково: пытаясь зайти в свой аккаунт, пользователь обнаруживает, что учетная запись ему больше не принадлежит. Неизвестные злоумышленники изменяют имя, пароль и ассоциированную с аккаунтом учетную запись Facebook. А при попытке восстановить пароль, пользователь обнаруживает, что изменился и адрес электронной почты. При этом новый адрес оказывается зарегистрированным на одном из сервисов электронной почты в российском домене .RU. Кроме того, организаторы атаки изменяют фотографию профиля пользователя, выбирая для этого изображения мультипликационных персонажей студий Disney и Pixar.

Вернуть в такой ситуации доступ к своему аккаунту чрезвычайно сложно. Многие пользователи жалуются, что Instargam не может решить проблему на протяжении недели. А исследователи пока не в состоянии объяснить, каким образом осуществляется атака. В большинстве случаев похищенными оказались аккаунты, не защищенные двухфакторной аутентификацией. Но несколько жалоб свидетельствуют о том, что и эта мера не уберегла пользователей от атаки. Также неясны и цели атакующих. Пока на похищенных страницах не зафиксировано никакой новой активности, а весь прежний контент остался без изменений.

Технический Центр Интернет

Тема:Безопасность