Eksploitasi Facebook – Nasihat Keselamatan Siber

April 2021 : CyberHoot menerima pemberitahuan tentang forum penggodaman yang menerbitkan nombor telefon dan data peribadi 533 juta pengguna Facebook yang dicuri . Data tersebut pada mulanya merupakan sebahagian daripada pencerobohan pada tahun 2019 dan kini telah disediakan dalam talian kepada sesiapa sahaja yang ingin menyelidik orang, berpotensi untuk menyasarkan dan menyerang seseorang, secara percuma.

Data Apakah yang Dieksploitasi?

Data yang terdedah termasuk maklumat peribadi lebih 533 juta pengguna Facebook dari 106 negara, termasuk lebih 32 juta rekod pengguna di AS, 11 juta pengguna di UK dan 6 juta pengguna di India. Maklumat peribadi pengguna Facebook termasuk nombor telefon, alamat e-mel/ID Facebook, nama penuh, lokasi siaran, tarikh lahir dan bio profil.

Seberapa Kritikal Data Ini?

SANGAT Kritikal. Jika anda terjejas oleh pelanggaran tersebut, adalah penting untuk memahami data apa yang telah terdedah dan di mana data tersebut digunakan untuk mengesahkan anda (seperti tarikh lahir anda semasa menerima rawatan perubatan). Banyak bio Facebook mengandungi lombong emas maklumat peribadi. Lebih banyak data dalam bio anda, lebih mudah penggodam menyasarkan anda dengan kempen Spear-Phishing.

Siapa yang Terpengaruh?

Orang Awam

Cara terbaik untuk mengetahui sama ada anda telah terjejas oleh pelanggaran ini adalah dengan melayari CyberHoot.com (laman utama kami), masukkan alamat e-mel anda pada pertanyaan pertama anda, kemudian nombor telefon anda pada pertanyaan kedua. Anda boleh memilih untuk melihat laporan tersebut dengan segera atau menghantarnya melalui e-mel kepada diri sendiri. Kedua-dua laporan akan menyenaraikan semua pendedahan Web Gelap yang diketahui oleh CyberHoot berkaitan dengan e-mel dan nombor telefon anda dan kini merangkumi titik data pelanggaran Facebook. Perlu diingat bahawa hanya 32 juta akaun AS telah terdedah daripada 221 juta pengguna AS). Laporan CyberHoot akan memberikan petua berguna seperti cara untuk meningkatkan keselamatan kata laluan anda melalui kata laluan yang kukuh dan Pengurus Kata Laluan.

Pentadbir CyberHoot

Jika anda seorang pentadbir CyberHoot, anda boleh melihat data pendedahan Web Gelap yang dikemas kini untuk pengguna anda setiap Isnin. Pelanggaran Facebook ini kini ditemui dalam laporan Web Gelap anda. Perlu diingat bahawa ramai pengguna anda mendaftarkan alamat e-mel peribadi untuk Facebook, tetapi CyberHoot hanya menggunakan e-mel kerja untuk mencari pendedahan. Anda mungkin ingin memaklumkan kakitangan anda agar mereka menyemak e-mel peribadi dan nombor telefon mereka di laman utama CyberHoot.

Apa yang Boleh dan Patut Kita Lakukan?

CyberHoot mempunyai tiga cadangan untuk semua orang, bukan hanya orang yang datanya dicuri di sini dan didedahkan dalam talian. Pertama, hadkan data yang anda letakkan di media sosial. Kedua, jangan terima permintaan rakan daripada orang yang anda tidak kenali secara peribadi. Mereka mungkin akaun palsu. Akhir sekali, dayakan pengesahan dua faktor ke dalam akaun Facebook dan Linked In anda.

1. Hadkan Maklumat Awam (dan Peribadi) Media Sosial

Walaupun alamat e-mel atau nombor telefon anda tidak ditemui dalam pangkalan data yang berkaitan dengan Facebook atau pelanggaran lain, sekaranglah masanya untuk menyemak maklumat awam anda dan mungkin mula mengehadkan apa yang anda siarkan . Sama ada anda melihat pendedahan atau tidak, kemungkinan besar sudah tiba masanya untuk menukar kata laluan anda kepada kata laluan atau frasa laluan 14+ aksara yang kompleks dan unik dan menyimpannya dalam Pengurus Kata Laluan. Bagus untuk anda, jika anda telah melakukan ini berdasarkan cadangan CyberHoot sebelum ini.

2. Jangan Terima Setiap Jemputan untuk Bersambung

Membina rangkaian kenalan anda di media sosial adalah penting, tetapi bukan dengan mengorbankan keselamatan dan sekuriti anda. Profil palsu merupakan satu ancaman kepada media sosial dan laman web temu janji . Menerima jemputan daripada orang yang anda tidak kenali secara langsung membolehkan mereka mereka serangan pancingan data yang direka khas dan meyakinkan terhadap anda. Hanya terima kenalan daripada orang yang anda kenali atau diperkenalkan secara langsung oleh rakan atau rakan sekerja.

3. Membolehkan Pengesahan Dua Faktor

Ia juga merupakan masa yang sesuai untuk melaksanakan atau mendayakan Pengesahan Dua Faktor pada akaun Facebook anda dan mana-mana akaun lain yang mengandungi maklumat sensitif tentang anda (PayPal, Linked In dll.). 2FA menyukarkan penggodam untuk mengeksploitasi akaun anda dan mencuri data anda.

Apakah maksud ini?

Walaupun data tersebut berusia beberapa tahun, data yang bocor itu berharga bagi penggodam yang menggunakan maklumat peribadi orang ramai untuk menyamar sebagai mereka, lalu melakukan Kecurian Identiti . Penjenayah siber juga menipu pengguna melalui Serangan Spear-Phishing untuk menyerahkan kelayakan log masuk, menurut Alon Gal, ketua pegawai teknologi firma perisikan jenayah siber Hudson Rock , yang menemui data yang bocor itu.

"Pangkalan data sebesar itu yang mengandungi maklumat peribadi seperti nombor telefon kebanyakan pengguna Facebook pasti akan membawa kepada pelakon jahat mengambil kesempatan daripada data untuk melakukan serangan kejuruteraan sosial [atau] percubaan penggodaman"

– Alon Gal, Hudson Rock

Ringkasan Serangan FaceBook CyberHoot:

Trend Micro Menjelaskan Serangan Media Sosial:

Sumber