Jak atakujący wykorzystują fałszywe alerty Meta w phishingu?
Jak atakujący wykorzystują fałszywe alerty Meta w phishingu?
Badacze zidentyfikowali nowe taktyki wykorzystywane przez atakujących, którzy stosują fałszywe alerty Meta do przeprowadzania phishingu. Używając wiarygodnych usług, oszuści mogą łatwo wprowadzać w błąd użytkowników, co zwiększa ryzyko wycieku danych.
W analizie odkryto cztery boty związane z tym zjawiskiem. Wśród nich wyróżniają się:
- @haixuancau_bot – z nazwą łączącą wietnamskie inicjały i chińskie znaki.
- @globalglobalglobalbot_bot – o specyficznej nazwie 𝓢𝓒𝓐𝓝_𝓥𝓘𝓟𝓟𝓡𝓞, która pojawiła się również w phishingowych e-mailach.
Oba konta uzyskały dostęp administracyjny do kanałów, co podkreśla zagrożenie związane z tego typu atakami. Właściwe zabezpieczenia i edukacja użytkowników są kluczowe w walce z tym problemem.
Na podstawie: Źródła
