Facebook Exploit – Συμβουλές για την κυβερνοασφάλεια

Απρίλιος 2021 : Το CyberHoot έλαβε ειδοποίηση για ένα φόρουμ hacking που δημοσίευσε τους κλεμμένους αριθμούς τηλεφώνου και τα προσωπικά δεδομένα 533 εκατομμυρίων χρηστών του Facebook . Τα δεδομένα ήταν αρχικά μέρος μιας παραβίασης το 2019 και τώρα έχουν διατεθεί δωρεάν στο διαδίκτυο σε οποιονδήποτε επιδιώκει να ερευνήσει άτομα, ενδεχομένως για να στοχεύσει και να επιτεθεί σε κάποιον.

Ποια δεδομένα αξιοποιήθηκαν;

Τα εκτεθειμένα δεδομένα περιλαμβάνουν τα προσωπικά στοιχεία πάνω από 533 εκατομμυρίων χρηστών του Facebook από 106 χώρες, συμπεριλαμβανομένων πάνω από 32 εκατομμυρίων αρχείων χρηστών στις ΗΠΑ, 11 εκατομμυρίων χρηστών στο Ηνωμένο Βασίλειο και 6 εκατομμυρίων χρηστών στην Ινδία. Τα προσωπικά στοιχεία των χρηστών του Facebook περιλαμβάνουν τον αριθμό τηλεφώνου, τη διεύθυνση email/Facebook ID, το πλήρες όνομά τους, τις τοποθεσίες δημοσίευσης, την ημερομηνία γέννησης και το βιογραφικό προφίλ τους.

Πόσο κρίσιμα είναι αυτά τα δεδομένα;

ΠΟΛΥ Κρίσιμο. Εάν έχετε επηρεαστεί από την παραβίαση, είναι σημαντικό να κατανοήσετε ποια δεδομένα εκτέθηκαν και πού χρησιμοποιούνται αυτά τα δεδομένα για την επαλήθευση της ταυτότητάς σας (όπως η ημερομηνία γέννησής σας κατά τη λήψη ιατρικής περίθαλψης). Πολλά βιογραφικά στοιχεία του Facebook περιέχουν ένα χρυσωρυχείο προσωπικών πληροφοριών. Όσο περισσότερα δεδομένα υπάρχουν στο βιογραφικό σας, τόσο πιο εύκολο είναι για τους χάκερ να σας στοχεύσουν με μια καμπάνια Spear-Phishing.

Ποιος έχει επηρεαστεί;

Ευρύ κοινό

Ο καλύτερος τρόπος για να μάθετε εάν έχετε επηρεαστεί από αυτήν την παραβίαση είναι να επισκεφθείτε το CyberHoot.com (την αρχική μας σελίδα), να εισαγάγετε τη διεύθυνση email σας στο πρώτο σας ερώτημα και, στη συνέχεια, τον αριθμό τηλεφώνου σας σε ένα δεύτερο ερώτημα. Μπορείτε να επιλέξετε να δείτε την αναφορά αμέσως ή να την λάβετε μέσω email στον εαυτό σας. Και οι δύο αναφορές θα απαριθμούν όλες τις εκθέσεις στο Dark Web για τις οποίες γνωρίζει το CyberHoot σχετικά με το email και τον αριθμό τηλεφώνου σας και πλέον περιλαμβάνουν τα σημεία δεδομένων παραβίασης του Facebook. Λάβετε υπόψη ότι μόνο 32 εκατομμύρια λογαριασμοί στις ΗΠΑ εκτέθηκαν από τους 221 εκατομμύρια χρήστες στις ΗΠΑ. Η αναφορά του CyberHoot θα παρέχει χρήσιμες συμβουλές, όπως τρόπους βελτίωσης της ασφάλειας των κωδικών πρόσβασής σας μέσω ισχυρών κωδικών πρόσβασης και Διαχειριστών κωδικών πρόσβασης.

Διαχειριστές CyberHoot

Εάν είστε διαχειριστής του CyberHoot, μπορείτε να βλέπετε ενημερωμένα δεδομένα έκθεσης στο Dark Web για τους χρήστες σας κάθε Δευτέρα. Αυτή η παραβίαση του Facebook εντοπίζεται πλέον στις αναφορές σας στο Dark Web. Λάβετε υπόψη ότι πολλοί από τους χρήστες σας καταχωρούν προσωπικές διευθύνσεις email για το Facebook, αλλά το CyberHoot χρησιμοποιεί μόνο το email εργασίας για να εντοπίζει εκθέσεις. Ίσως θελήσετε να ειδοποιήσετε το προσωπικό σας να τους ζητήσει να ελέγχουν τα προσωπικά τους email και τους αριθμούς τηλεφώνου τους στην αρχική σελίδα του CyberHoot.

Τι μπορούμε και τι πρέπει να κάνουμε;

Το CyberHoot έχει τρεις προτάσεις για όλους, όχι μόνο για άτομα των οποίων τα δεδομένα κλάπηκαν εδώ και εκτέθηκαν στο διαδίκτυο. Πρώτον, περιορίστε τα δεδομένα που δημοσιεύετε στα μέσα κοινωνικής δικτύωσης. Δεύτερον, μην δέχεστε αιτήματα φιλίας από άτομα που δεν γνωρίζετε προσωπικά. Μπορεί να είναι ψεύτικοι λογαριασμοί. Τέλος, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στους λογαριασμούς σας στο Facebook και στο LinkedIn.

1. Περιορίστε τις δημόσιες (και ιδιωτικές) πληροφορίες των μέσων κοινωνικής δικτύωσης

Ακόμα κι αν η διεύθυνση email ή ο αριθμός τηλεφώνου σας δεν βρέθηκε στη βάση δεδομένων που σχετίζεται με το Facebook ή άλλες παραβιάσεις, τώρα είναι η κατάλληλη στιγμή να ελέγξετε τις δημόσιες πληροφορίες σας και ίσως να αρχίσετε να περιορίζετε το περιεχόμενο που δημοσιεύετε . Είτε βλέπετε εκθέσεις είτε όχι, πιθανότατα είναι καιρός να αλλάξετε τον κωδικό πρόσβασής σας σε έναν σύνθετο και μοναδικό κωδικό πρόσβασης ή φράση πρόσβασης 14+ χαρακτήρων και να τον αποθηκεύσετε σε ένα Password Manager. Μπράβο σας, αν το έχετε ήδη κάνει αυτό με βάση προηγούμενες συστάσεις από το CyberHoot.

2. Μην αποδέχεστε κάθε πρόσκληση για σύνδεση

Η δημιουργία ενός δικτύου επαφών στα μέσα κοινωνικής δικτύωσης είναι σημαντική, αλλά όχι εις βάρος της ασφάλειάς σας. Τα ψεύτικα προφίλ αποτελούν μάστιγα των μέσων κοινωνικής δικτύωσης και των ιστότοπων γνωριμιών . Η αποδοχή προσκλήσεων από άτομα που δεν γνωρίζετε άμεσα, τους επιτρέπει να δημιουργούν στοχευμένες και πειστικές επιθέσεις spear-phishing εναντίον σας. Δεχτείτε μόνο συνδέσεις από άτομα που γνωρίζετε ή με τα οποία σας σύστησε απευθείας ένας φίλος ή συνάδελφος.

3. Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων

Είναι επίσης μια εξαιρετική στιγμή για να εφαρμόσετε ή να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) στον λογαριασμό σας στο Facebook και σε οποιονδήποτε άλλο λογαριασμό που περιέχει ευαίσθητες πληροφορίες για εσάς (PayPal, Linked In κ.λπ.). Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) καθιστά πολύ δύσκολο για τους χάκερ να εκμεταλλευτούν τους λογαριασμούς σας και να κλέψουν τα δεδομένα σας.

Τι σημαίνει αυτό?

Ενώ τα δεδομένα είναι μερικά χρόνια παλιά, τα δεδομένα που έχουν διαρρεύσει είναι πολύτιμα για τους χάκερ που χρησιμοποιούν τα προσωπικά στοιχεία των ανθρώπων για να τα πλαστογραφήσουν, διαπράττοντας κλοπή ταυτότητας . Οι κυβερνοεγκληματίες εξαπατούν επίσης τους χρήστες μέσω επιθέσεων Spear-Phishing για να τους παραδώσουν τα διαπιστευτήρια σύνδεσης, σύμφωνα με τον Alon Gal, τον επικεφαλής τεχνολογίας της εταιρείας πληροφοριών για το κυβερνοέγκλημα Hudson Rock , ο οποίος ανακάλυψε τα δεδομένα που είχαν διαρρεύσει.

«Μια βάση δεδομένων αυτού του μεγέθους που περιέχει προσωπικές πληροφορίες, όπως αριθμούς τηλεφώνου πολλών χρηστών του Facebook, σίγουρα θα οδηγούσε σε κακόβουλους χρήστες να εκμεταλλευτούν τα δεδομένα για να πραγματοποιήσουν επιθέσεις κοινωνικής μηχανικής [ή] απόπειρες hacking».

– Άλον Γκαλ, Χάντσον Ροκ

Σύνοψη της επίθεσης CyberHoot στο Facebook:

Η Trend Micro εξηγεί τις επιθέσεις στα μέσα κοινωνικής δικτύωσης:

Πηγές