FBI advierte que cibercriminales están hackeando cuentas en línea para robar fotos íntimas
El FBI emitió una advertencia pública alertando que cibercriminales están irrumpiendo en cuentas de redes sociales de adultos y menores para robar sus imágenes y videos íntimos explícitos, con intención de extorsión.
El FBI advierte que los cibercriminales están irrumpiendo en las cuentas de redes sociales de adultos y menores para robar sus imágenes y videos íntimos explícitos.
Tácticas de los atacantes
Los perpetradores dependen en gran medida de tácticas de ingeniería social para dirigirse a las personas, según la alerta, y las víctimas a menudo son extorsionadas o su contenido robado es publicado en línea.
"Las víctimas a menudo enfrentan revictimización a través de acoso, extorsión sexual, acecho u otros ataques dirigidos, como publicidad de contenido robado en la página de redes sociales de la propia víctima", escribió el FBI.
Patrones históricos
Este tipo de crímenes han sido conocidos desde hace años. Pero la alerta pública del FBI podría indicar que estos incidentes ahora están en aumento, según Rachel Tobac, la CEO de la firma de capacitación de conciencia de seguridad SocialProof Security.
Tobac dijo que estos ataques especialmente se dirigen a chicos jóvenes, y que estos ataques son "un gran problema de salud pública", dado que a veces las víctimas son impulsadas al autolesionarse en respuesta.
Enfoque en atletas estudiantes
Cuando se contactó al FBI, no comentó pero refirió a TechCrunch a un comunicado de prensa, en el cual la agencia dijo que "ha determinado que los atletas estudiantes son frecuentemente dirigidos debido a sus perfiles públicos".
Métodos de ataque comunes
El comunicado de asesoramiento del FBI dijo que los atacantes dependen de fuerza bruta de cuentas usando contraseñas filtradas o previamente usadas, suplantación de representantes del servicio al cliente pretendiendo trabajar para Instagram y otras compañías de redes sociales, y contactando objetivos alegando que necesitan recuperar su cuenta. Algunos hackers usan correos de phishing que dependen de dominios falsos que parecen páginas de inicio de sesión legítimas de redes sociales.
Recomendaciones de protección
Para protegerte, usa contraseñas únicas almacenadas en un administrador de contraseñas, asegura que la autenticación multifactor esté activada, y sé suspicaz de cualquiera que se comunique sin ser solicitado pretendiendo trabajar para una empresa de redes sociales, ya que las compañías de tecnología generalmente no se comunican con sus clientes. El FBI insta a las personas a evitar almacenar imágenes íntimas en cuentas en línea.
Fuente: TechCrunch
