Le immagini rubate vengono spesso vendute insieme alle informazioni personali delle vittime
In sintesi: L’FBI ha lanciato un avviso per chiunque ami scattare foto esplicite di sé stesso. I pirati informatici prendono di mira utenti adulti e minori compromettendo i loro social media e account personali per rubare queste immagini e venderle su mercati criminali – includendo spesso dettagli sulle vittime.
L’avviso dell’FBI riguarda ciò che definisce attori di sfruttamento sessuale. Questi criminali prendono di mira persone specifiche che possono essere sconosciuti o conoscenti, nonché vittime opportuniste. Una volta entrati in un account, cercano foto e video espliciti, li rubano senza che il proprietario ne sia a conoscenza e li condividono nei forum della comunità o li vendono attraverso mercati illeciti.
Peggiorando una situazione già da incubo, i contenuti rubati sono spesso accompagnati da informazioni personali identificabili come il nome della vittima, data di nascita, indirizzo email, numero di telefono e nome utente sui social media. Questo può portare a vittimizzazioni ripetute attraverso molestie, stalking, estorsioni sessuali e altri attacchi mirati. Alcuni criminali persino pubblicizzano il materiale rubato attraverso il proprio account social della vittima.
L’FBI afferma che gli aggressori utilizzano diversi metodi per ottenere l’accesso. Uno di questi implica il tentativo ripetuto di password e PIN basati su liste compilate da violazioni di dati, social media e altre fonti pubbliche. Se il bersaglio è noto, i criminali possono usare date di nascita, nomi e variazioni di dettagli personali.
Un altro metodo inizia con un messaggio di testo che afferma che l’account sui social media del destinatario sarà bloccato o disabilitato a meno che non forniscano un codice di verifica. L’attaccante richiede contemporaneamente un vero reset della password, causando l’invio di un codice alla vittima da parte della piattaforma. Consegnarlo permette al criminale di reimpostare la password e prendere il controllo.
Ci sono anche attacchi di phishing tradizionali che coinvolgono email da domini simili che si spacciano per supporto dei social media. Questi avvisano di un nuovo accesso e includono un link malevolo per cambiare la password.
Un esempio recente illustra quanto possano essere efficaci queste tattiche. Il mese scorso, un uomo dell’Illinois è stato condannato a 76 mesi di prigione dopo aver inviato falsi messaggi di supporto di Snapchat a più di 1.500 donne. Almeno 517 account sono stati compromessi, permettendogli di scaricare foto nude o semi-nude di almeno 59 vittime, secondo quanto riportato da Reuters.
L’esempio più famoso, naturalmente, rimane il Celebgate del 2014, conosciuto anche come The Fappening, quando attacchi di phishing hanno compromesso centinaia di account iCloud e Gmail, portando alla pubblicazione online delle immagini private di celebrità.
L’FBI raccomanda di non conservare immagini sensibili su servizi accessibili via internet, di utilizzare passphrase e PIN unici, di abilitare l’autenticazione a più fattori e di non condividere mai codici di verifica.
Messaggi simili:
- Sì, le 10 password peggiori includono ancora “password” e “segreta”
- 16 miliardi di password violate: nuovo enorme furto di dati scoperto?
- Direttore dell’intelligence USA Tulsi Gabbard: stessa password debole per Gmail, Dropbox e LinkedIn!
- Facile da indovinare, difficile da credere: le password più comuni d’America
- Amritsar: devoti sikh prendono parte a una processione di nagar kirtan alla vigilia dell’anniversario della nascita di Guru Nanak Dev al Tempio d’Oro #Gallery
Nicola Costanzo esplora il mondo della tecnologia e dell’innovazione. I suoi articoli illuminano le sfide digitali che plasmano il nostro futuro.