Instagram'da Yeni Tuzak: Cinsel İçerikli Fotoğraflar

Instagram kullanıcılarını hedefleyen yeni bir tuzak ortaya çıktı. Symantec'in uyarısına göre etkilenen kullanıcıların profillerindeki fotoğraflar, takipçileri yetişkin buluşma sitelerine çekmek amacıyla müstehcen fotoğraflar ile değiştiriliyor. Saldırganlar, Instagram hesabı fotoğraflarını ve biyografilerini değiştirerek cinsel içerikli sitelere yönlendirme yapıyor ve buradan kazanç elde ediyor.

HACKLENEN HESAPLARIN ORTAK ÖZELLİKLERİ VAR

Hacklenen Instagram hesaplarının bazı ortak özellikleri bulunmakta: Değiştirilmiş kullanıcı adı, farklı bir profil fotoğrafı (hesap aslen bir erkeğe ait olsa bile bir kadın fotoğrafı), farklı bir tam profil adı, farklı profil biyografisi, değiştirilen veya eklenen profil bağlantısı ve yüklenen yeni fotoğraflar... Bazı durumlarda hack'lenen hesaplar, kullanıcıları tarafından terk edilerek aylarca saldırganlar tarafından kullanılabilmekte.

MÜSTEHCEN FOTOĞRAFLAR YÜKLÜYORLAR

Saldırganlar, sadece profil bilgilerini değiştirmek ile kalmıyor, genellikle müstehcen fotoğraflar yüklüyorlar. Ancak hesabın sahibine ait olan fotoğraflar silinmiyor. Profil bilgileri de kullanıcıların, kısaltılmış bir URL veya bir direkt bağlantı olan profil bağlantısını ziyaret etmelerini öneriyor.

ZAYIF ŞİFRELER SEBEP OLUYOR

Symantec'in söylediğine göre bu hesapların tam olarak nasıl ele geçirildiği henüz belirgin değil ancak tekrar kullanılan şifreler ve zayıf şifrelerin buna sebep olduğu düşünülmekte.

DAHA ÖNCE DE YAŞANDI

Güvenlik firması daha önce de Twitter hesaplarının hacklenerek yetişkin buluşma sitelerine yönlendirme yapıldığını duyurmuştu. Ancak bu saldırılar arasındaki benzerliklere rağmen araştırmacılar henüz iki sosyal medya saldırısı arasında direkt bir bağlantı kurabilmiş değil.

Bu yılın başlarında Instagram, kullanıcıları için iki kademeli doğrulama sistemini başlatmıştı. Symantec, hesabı ele geçirilen kişilerin bu sorunları sosyal medya firmalarına bildirmeleri gerektiğini belirtmekte.