Tin tặc chiếm đoạt các tài khoản mạng xã hội đã được phê duyệt sẽ sử dụng các tài khoản này để chia sẻ tin tức giả mạo.
nhóm nghiên cứu bảo mật của quyền truy cập ngay Với kiểu tấn công thông minh này đã được phát hiện, tin tặc tạo ra tin tức giả bằng cách sử dụng các tài khoản mạng xã hội đã được phê duyệt. Người ta nói rằng rất khó để chủ sở hữu của những tài khoản này bị tin tặc đánh cắp có thể lấy lại được.
Theo các báo cáo được công bố, Venezuela, Bahrain, Myanmar Các phóng viên, nhà báo và nhà hoạt động ở các vị trí như Mục tiêu chính của những kẻ tấn công là phát tán tin tức giả mạo trên mạng xã hội và chúng cũng xóa các bài đăng cũ đi ngược lại lợi ích của chúng.
Phương pháp tấn công này thực sự khá đơn giản. Tin tặc chiếm đoạt tài khoản đã được phê duyệt bằng các phương pháp cổ điển (vi-rút E-Mail). Sau đó hacker thay đổi địa chỉ mail và mật khẩu của tài khoản này. Sau này, họ ví tên tài khoản này với tên của một nhà báo chân chính, đáng tin cậy có lượng người theo dõi đông đảo chỉ bằng cách đổi một chữ cái. Trong trường hợp này, hàng nghìn người có thể truy cập được hacker từ một tài khoản trông có vẻ thật. Trong khi tin tặc đang làm điều này, chủ sở hữu thực sự của tài khoản không thể truy cập vào tài khoản của chính họ. Khi anh ta cố gắng khôi phục, vì thư khôi phục được gửi đến e-mail của hacker nên hacker trả lời rằng không có vấn đề gì với tài khoản này.
Sau đó, hacker mở một tài khoản mới với tên tài khoản đầu tiên mà hắn chiếm giữ. Hãy để tôi nhắc bạn rằng tài khoản thật này đã đổi tên trước đây. Bây giờ họ có một tài khoản đã được xác minh trông giống như một nhà báo thực thụ khác và một tài khoản khác chưa được xác nhận có tên thật. Những kẻ tấn công phát tán tin giả từ hai tài khoản này trong ngày và những người dùng đọc chúng sẽ chia sẻ chúng.
TwitterMặc dù đã có biểu mẫu báo cáo cho những trường hợp như vậy nhưng đây là một quá trình rất dài. Vấn đề này chỉ là Twitter Không áp dụng cho Để tránh tình trạng này, bạn cần sử dụng phương pháp xác minh hai bước. Nhưng các nhà báo, nhà hoạt động, v.v. ở một số nước. Họ không thể sử dụng phương pháp xác minh hai bước vì họ không muốn thêm thông tin cá nhân của mình vào các tài khoản này. Trong trường hợp này, các công ty truyền thông xã hội như vậy cần phát triển hệ thống xác minh nhiều bước để không biến người dùng của họ thành nạn nhân.
Nguồn: http://gizmodo.com/hackers-hijacking-verified-accounts-to- Spread-fake-news-1795997941
