Facebook Exploit – Cybersecurity Advisory

Abril 2021 : Nakatanggap ang CyberHoot ng abiso tungkol sa isang hacking forum na naglalathala ng mga ninakaw na numero ng telepono at personal na data ng 533 milyong gumagamit ng Facebook . Ang data ay unang bahagi ng isang paglabag noong 2019 at ngayon ay naging available na online sa sinumang naghahangad na magsaliksik ng mga tao, na posibleng mag-target at umatake ng isang tao, nang libre.

Anong Data ang Pinagsamantalahan?

Kabilang sa mga nakalantad na datos ang personal na impormasyon ng mahigit 533 milyong gumagamit ng Facebook mula sa 106 na bansa, kabilang ang mahigit 32 milyong talaan ng mga gumagamit sa US, 11 milyon sa mga gumagamit sa UK, at 6 milyon sa mga gumagamit sa India. Kasama sa personal na impormasyon ng gumagamit ng Facebook ang kanilang numero ng telepono, email address/Facebook ID, buong pangalan, lokasyon ng post, petsa ng kapanganakan, at profile bio.

Gaano Kahalaga ang Data na Ito?

NAPAKRITIKAL. Kung naapektuhan ka ng paglabag, mahalagang maunawaan kung anong data ang nabunyag at kung saan ginagamit ang data na iyon upang patunayan ang iyong pagkakakilanlan (tulad ng iyong petsa ng kapanganakan noong tumatanggap ng medikal na paggamot). Maraming Facebook bios ang naglalaman ng gintong minahan ng personal na impormasyon. Kung mas maraming data sa iyong bio, mas madali para sa mga hacker na targetin ka gamit ang isang Spear-Phishing campaign.

Sino ang Naapektuhan?

Pangkalahatang publiko

Ang pinakamahusay na paraan upang malaman kung naapektuhan ka ng paglabag na ito ay ang pagpunta sa CyberHoot.com (aming homepage), ilagay ang iyong email address sa iyong unang query, pagkatapos ay ang iyong numero ng telepono sa pangalawang query. Maaari mong piliing tingnan agad ang ulat o ipadala ito sa iyong sarili sa pamamagitan ng email. Ililista ng parehong ulat ang lahat ng pagkakalantad sa Dark Web na alam ng CyberHoot na may kaugnayan sa iyong email at numero ng telepono at kasama na ngayon ang mga data point ng paglabag sa Facebook. Tandaan na 32 milyong account lamang sa US ang nalantad mula sa 221 milyong user sa US). Ang ulat ng CyberHoot ay magbibigay ng mga kapaki-pakinabang na tip tulad ng mga paraan upang mapabuti ang seguridad ng iyong password sa pamamagitan ng malalakas na password at Password Manager.

Mga Administrator ng CyberHoot

Kung ikaw ay isang CyberHoot administrator, maaari mong tingnan ang na-update na data ng pagkakalantad sa Dark Web para sa iyong mga user tuwing Lunes. Ang paglabag na ito sa Facebook ay matatagpuan na ngayon sa iyong mga ulat sa Dark Web. Tandaan na marami sa iyong mga user ang nagrerehistro ng mga personal na email address para sa Facebook, ngunit ang CyberHoot ay gumagamit lamang ng email sa trabaho upang maghanap ng mga pagkakalantad. Maaari mong alertuhan ang iyong mga staff na ipa-check sa kanila ang kanilang mga personal na email at numero ng telepono sa homepage ng CyberHoot.

Ano ang Magagawa at Dapat Natin Gawin?

Ang CyberHoot ay may tatlong rekomendasyon para sa lahat, hindi lamang sa mga tao na ang data ay ninakaw dito at nalantad online. Una, limitahan ang data na inilalagay mo sa social media. Pangalawa, huwag tumanggap ng mga friend request mula sa mga taong hindi mo kilala ng personal. Baka mga fake account sila. Panghuli, paganahin ang two-factor authentication sa iyong Facebook at Linked In na mga account.

1. Limitahan ang Social Media Pampubliko (at Pribado) Impormasyon

Kahit na ang iyong email address o numero ng telepono ay hindi natagpuan sa database na may kaugnayan sa Facebook o iba pang mga paglabag, ngayon na ang oras para suriin ang iyong pampublikong impormasyon at marahil simulan ang paglilimita sa iyong mga inilalathala . May nakikita ka mang mga exposure o hindi, malamang na oras na para baguhin ang iyong password sa isang kumplikado at natatanging 14+ character na password o passphrase at iimbak ito sa loob ng isang Password Manager. Mabuti para sa iyo, kung nagawa mo na ito batay sa mga nakaraang rekomendasyon mula sa CyberHoot.

2. Huwag Tanggapin ang Bawat Imbitasyon para Kumonekta

Mahalaga ang pagbuo ng iyong network ng mga kontak sa social media, ngunit hindi ito isinasakripisyo para sa iyong kaligtasan at seguridad. Ang mga pekeng profile ay isang salot ng social media at mga dating website. Ang pagtanggap ng mga imbitasyon mula sa mga taong hindi mo direktang kilala ay nagbibigay-daan sa kanila na lumikha ng mga sadyang ginawa at nakakakumbinsing pag-atake ng spear-phishing laban sa iyo. Tumanggap lamang ng mga koneksyon mula sa mga taong kilala mo o direktang ipinakilala ng isang kaibigan o kasamahan.

3. Paganahin ang Dalawang-Factor Authentication

Magandang panahon din ito para ipatupad o paganahin ang Two-Factor Authentication sa iyong Facebook account at anumang iba pang account na naglalaman ng sensitibong impormasyon tungkol sa iyo (PayPal, Linked In, atbp.). Pinahihirapan ng 2FA para sa mga hacker na pagsamantalahan ang iyong mga account at nakawin ang iyong data.

Ano ang ibig sabihin nito?

Bagama't ilang taon na ang datos, mahalaga ang mga leaked data sa mga hacker na gumagamit ng personal na impormasyon ng mga tao para magpanggap na sila, na nagsasagawa ng Identity Theft . Niloloko rin ng mga cybercriminal ang mga user sa pamamagitan ng Spear-Phishing Attacks para ibigay ang mga login credentials, ayon kay Alon Gal, ang chief technology officer ng cybercrime intelligence firm na Hudson Rock , na nakatuklas sa leaked data.

"Ang isang database ng ganoong laki na naglalaman ng pribadong impormasyon tulad ng mga numero ng telepono ng maraming user ng Facebook ay tiyak na hahantong sa masamang aktor na sinasamantala ang data upang magsagawa ng mga pag-atake sa social-engineering [o] mga pagtatangka sa pag-hack"

– Alon Gal, Hudson Rock

Buod ng Pag-atake ng CyberHoot Facebook:

Ipinapaliwanag ng Trend Micro ang Mga Pag-atake sa Social Media:

Pinagmumulan ng