IT業界社群及資訊平台

【無賴手段】勒索集團盜用Facebook專頁賣廣告 零成本向中招企業施壓

勒索軟件 (Ransomware) 集團恐嚇受害企業交贖金的手段,愈來愈猖狂及無賴,不但開設網站公開部分盜取的資料,最新手法更是入侵無辜人士的社交平台帳戶,再用其帳戶刊登廣告,公開受害企業的私隱外洩詳情;至於廣告費,當然是由後者埋單。

網絡安全網站 KrebsonSecurity 上星期出文,分析最近一宗社交平台帳戶被黑客集團 Ragnar Locker Team 入侵,並盜用帳戶刊登威脅廣告的事件。受害帳戶是一個名為 Hodson Event Entertainment 的 Facebook 專頁,由一位芝加哥的 DJ Chris Hodson 所持有。Ragnar Locker Team 在上星期一利用 Chris 的專頁,刊登了有關意大利飲品公司 Campari Group 中了他們的勒索軟件的消息,黑客集團指已盜取對方 2TB 資料,指摘對方向客戶說謊,企圖淡化私隱外洩的嚴重性。

KrebsonSecurity 聯絡到 Chris 後,他亦承認帳戶被盜用,而在查看廣告內容後,發現這次廣告共接觸了 7,150 名 Facebook 用戶,獲得 770 次點擊,原本廣告計劃使用 500 美元推廣,但幸好在使用了 35 美元後,Facebook 已發現內容不妥而中止推廣,否則損失可能更多。不過,Chris 亦承認自己有失誤,因為他已為其他帳戶啟動雙重因素驗證 (two factors authentication),唯獨只有這個帳戶沒有啟動,所以才會被暗中入侵而未有發現。

事實上,這專頁原本是用作刊登 Chris 的貼文及招攬工作,而且專頁只得 63 個Likes,可見 Chris 並沒有花太多心思打理及關注度極低,不過一樣獲黑客「垂青」,因為可透過劫持帳戶來投放類似的廣告,所以如曾經或現正經營社交平台專頁而又開啟了廣告功能,就要即時檢視安全設定,盡快啟動雙重因素驗證功能,或刪除「雪藏帳戶」的信用卡資料,避免成為下一個受害者。

資料來源:https://bit.ly/3f1EVkO