ハッカーが成人・未成年を問わずソーシャルメディアアカウントに侵入し、わいせつコンテンツを盗み出して犯罪マーケットプレイスで販売している――FBIが今週公開した新たな注意喚起でこう明らかにしました。
月曜日に発表された通知の中で同局は、脅威アクターが「特定の標的個人(アクターと面識があるかどうかは問わない)、あるいは無差別な機会標的を狙って、さまざまなソーシャルエンジニアリング手法やサイバー侵入手口を使用している」と述べています。
FBIはさらに、ハッカーがわいせつコンテンツと合わせて個人情報も投稿していると付け加えました。
一部のサイバー犯罪者は、データ漏洩サイトなどから入手したパスワードやPINを繰り返し試すことでアカウントに侵入します。標的が知人である場合には、その人物の誕生日や名前のさまざまな組み合わせを使用します。
FBI捜査官が確認した別の事例では、ハッカーがソーシャルメディア企業の担当者を装って被害者に連絡し、アカウントが侵害されたと主張するケースもありました。パスワードリセットを求めるテキストメッセージや、脅威アクター自身が被害者のパスワードをリセットできるようになるコードを大量に送りつけるのです。
この通知では、正規のプラットフォームに見せかけて作られた偽のソーシャルメディアサイトが絡む事件も一部あったと付け加えられています。この偽サイトにログイン情報を入力すると、その情報がサイバー犯罪者に送信される仕組みです。
FBIは、盗まれたコンテンツが投稿・販売された後、被害者はしばしば「嫌がらせ、セクストーション(性的脅迫)、ストーキング、あるいは被害者本人のソーシャルメディアページで盗まれたコンテンツを宣伝するといった標的型攻撃などにより、再び被害を受ける」ことになると指摘しています。
今回の通知は、司法省が同様の攻撃を行ったとして複数の人物を起訴してから数カ月後に発表されたものです。
イリノイ州在住の27歳の男は、約600人の女性のSnapchatアカウントを狙ったハッキングキャンペーンの首謀者であるとして司法省に起訴され、2月に罪状を認めました。
昨年、司法省は元ミシガン大学アメリカンフットボール部アシスタントコーチを起訴しました。この人物は100校を超える大学のアスリートデータベースに侵入し、約150,000人分の医療情報にアクセスしたうえで、そのデータを使って女子学生アスリートのソーシャルメディアアカウントに不正侵入した容疑がかけられています。
翻訳元: https://therecord.media/social-engineering-hackers-explicit-photos-fbi-alert
