Twitter är det senaste sociala nätverket som är ett offer för cyberbrottslingar som använder denna plattform för att starta teknisk supportbedrägeri, kommando-och-kontroll (C&C) och datautkastning, enligt en ny studie från Trend Micro.
För att sammanställa deras nya Twitter “hot mot jakt”: Hur sociala medier kan användas för att samla in handlingsbara underrättelserapplikationer analyserade Trend Micro-forskare en stor mängd Twitter-data för att identifiera förhållanden mellan olika enheter för att hitta avvikelser och avslöja nyckelinsikter.
Molneforskningens vice ordförande för Trend Micro, Mark Nunnikhoven, förklarar hur säkerhetsgemenskapen använder sociala medier för gott medan cyberbrottslingar missbrukar det till sin egen fördel och säger:
- En reklamkampanj infekterar den populära YouTube på MP3-konverteringssidan
- Micro Trend: Förbered dig på säkerhetsåldern för IIoT
- IoT-enheten är nu en toppprioritet för cyberbrottslingar
“Sociala medier är en oundviklig del av det moderna livet, och vår nya forskning belyser hur den används positivt av säkerhetsgemenskapen och trakasseras av brottslingar. Denna forskning visar företag hur missbruk av sociala nätverk kan skada deras varumärken och informerar konsumenterna om hur de kan luras till bedrägerier från vad som tros vara en pålitlig källa. Vi hoppas att både företag och konsumenter genom att göra denna överträdelse kända kan vara vakna för att inte bli offer för sådana attacker. “
Twitter-bluff
Trend Micro upptäckte att cyberbrottslingar använder falska Twitter-konton för att lura människor från legitima företag för trovärdig teknisk supportbedrägeri.
Användare kommer att ringa falska telefonnummer som tillhandahålls av det här kontot och tänker att de verkligen pratar med företagets helpdesk och angriparen kommer att övertyga dem att dela sin kreditkortsinformation eller installera farligt innehåll på sin dator.
Detta arbete är ofta en del av en strategi med flera plattformar som används av YouTube, Facebook Telegram och andra kanaler för att förbättra SEO för falska teknikstödssidor som är länkade till Twitter-konton på Internet för att förbättra deras sökranking.
För att förhindra att offer faller in i denna bedrägeri eller liknande på Twitter, rekommenderar Trend Micro att användare bekräftar giltigheten för ett Twitter-konto genom att kontrollera företagets webbplats direkt istället för via kontot. Samtidigt är det också viktigt för säkerhetsteamet att validera Twitter-uppgifter när de använder dem för utredning eller underrättelsehot.
- Håll ditt system skyddat från de senaste cyberhoten med det bästa antivirusprogrammet
