Compania spune că Instagram a dezactivat sute de conturi care au fost furate ca parte a operațiunilor de hacking online menite să obțină acces și să vândă nume de utilizator rare și râvnite. The Verge. Atât TikTok, cât și Twitter au luat măsuri și asupra unor conturi ale aceluiași hacker, relatează jurnalistul și expertul în securitate cibernetică Brian Krebs.
Platforma deținută de Facebook și-a vizionat în principal comunitatea din jurul OGUsers, un site web bine cunoscut pentru traficul de nume de utilizator furate și care facilitează hacking-ul acestor conturi prin metode precum schimbul de SIM, care este atunci când un utilizator capătă controlul numărului de telefon al cuiva. și îl folosește pentru a reseta parolele și pentru a prelua controlul asupra dispozitivelor de socializare. Știrile privind aplicarea Instagram au fost raportate pentru prima dată joi de către Reuters.
„Astăzi eliminăm sute de conturi conectate la membrii forumului OGUsers. Acestea hărțuiesc, extorcă și provoacă rău comunității Instagram și vom continua să facem tot ce putem pentru a le face dificil să profite de pe numele de utilizator Instagram ”, spune un purtător de cuvânt al Facebook The Verge. Divulgarea este notabilă, deoarece este pentru prima dată când platforma a distribuit în mod public informații despre moderarea împotriva hackerilor de nume de utilizator. La începutul acestei săptămâni, Instagram a lansat o nouă funcție care permite oamenilor să recupereze postările șterse, în cazul în care un hacker își preia controlul asupra contului și îl șterge.
Krebs a raportat joi că represiunea a fost un efort comun, Twitter și TikTok luând măsuri împotriva membrilor comunității populare OGUsers în același timp pe platformele respective ale companiilor (deși nu este clar câtă coordonare a existat între cele trei companii sau cât de extinsă a fost TikTok și aplicarea Twitter).
„Ca parte a muncii noastre în desfășurare pentru găsirea și oprirea comportamentului neautentic, recent am recuperat o serie de nume de utilizatori TikTok care erau utilizate pentru ghemuitul contului”, a declarat TikTok pentru Krebs într-un comunicat. „Vom continua să ne concentrăm pe a rămâne în fața tacticii în continuă evoluție a actorilor răi, inclusiv cooperarea cu părțile terțe și cu alții din industrie.”
În plus față de dezactivarea conturilor care au fost furate, devenind inutile, platformele sociale au dezactivat și unele conturi de intermediari binecunoscuți OGUsers care acționează ca intermediari în timpul tranzacțiilor cu nume de utilizator, deținând fonduri în garanție, în schimbul unei reduceri a taxei, raportează Reuters.
Utilizatorii OGU au apărut în vara anului trecut când o mică cohortă de hackeri afiliați site-ului ar fi participat la un hack de Twitter fără precedent care presupunea resetarea parolelor din conturile a zeci de persoane și companii de profil, inclusiv Elon Musk și Barack Obama, și folosirea lor acces pentru a rula o înșelătorie bitcoin. La fel ca individul din centrul hack-ului de pe Twitter, Graham Ivan Clark, în vârstă de 17 ani, mulți dintre hackerii pe care Instagram îi acționează astăzi și cei care frecventează OGU-urile sunt minori, deseori atrași în comunitate prin atracția furtului. și păstrarea unui nume de utilizator rar.
Aceste nume de utilizator tind să fie cuvinte unice – în cazuri rare, litere sau cifre individuale – și pot aduce zeci de mii de dolari pe piețele subterane pentru bunuri digitale furate. Și pentru că platforme precum Instagram și Twitter au reguli care interzic cumpărarea și vânzarea de conturi, hackerii interesați să procure unul dintre aceste mânere râvnite recurg adesea la mijloace ilegale pentru a le obține. Hack-ul SIM este o metodă populară, dar phishingul standard, precum și hărțuirea online susținută, extorcarea și chiar swatting sunt alte tehnici cunoscute, notează Reuters.
