Los piratas informáticos han tomado el control de cuentas de Instagram de terceros a través de los medios

Vulnerabilidades de seguridad en Instagram

Meta-AI ayuda a los piratas informáticos a tomar el control de las cuentas de otras personas

Los atacantes tomaron el control de cuentas de Instagram de terceros con la ayuda del chatbot de Meta. También se vio afectado un antiguo perfil de la Casa Blanca.

Los ciberdelincuentes utilizaron el chatbot de inteligencia artificial de Meta para apoderarse de cuentas de Instagram de terceros. También se vieron afectados perfiles famosos: el de la antigua Casa Blanca en la época de Barack Obama, el de un alto miembro de las fuerzas espaciales estadounidenses y el de la empresa de cosméticos Sephora. El portal tecnológico estadounidense “404 Media” fue el primero en informar sobre el tema.

Para el ataque no se necesitó ningún malware ni conocimientos técnicos especiales. Los atacantes simplemente pidieron al chatbot de soporte de Instagram que vinculara una cuenta de terceros a una nueva dirección de correo electrónico y enviara allí un código de restablecimiento de contraseña. El programa respetó esto. El código cambió la contraseña y el propietario real fue bloqueado.

• La nueva fuente de ingresos de Meta: Las funciones Plus en Instagram y compañía pronto costarán dinero
• Para conversaciones confidenciales: WhatsApp presenta chats secretos impulsados ​​por IA

Todavía quedaba un obstáculo: Meta comprueba si una solicitud proviene de la región del titular de la cuenta. Los atacantes eludieron este control utilizando una red privada virtual, o VPN para abreviar, un servicio que oculta la ubicación de un dispositivo. El requisito previo era una cuenta sin acceso de dos factores; Además de la contraseña, se requiere una segunda confirmación.

Las instrucciones sobre el procedimiento circulan desde finales de marzo en los grupos del servicio de mensajería Telegram. Aquí también se intercambiaban codiciados nombres de cuentas, como nombres cortos formados por unas pocas letras o palabras famosas. Los atacantes difundieron propaganda proiraní a través de varias cuentas robadas, incluido el perfil del ex Obama y el del soldado John Bentivegna.

No está claro quién está detrás de los ataques y con qué frecuencia el método ha tenido éxito. Meta reaccionó luego de que se conocieron los ataques. Un portavoz de la empresa dijo a “404 Media”: “El problema se ha resuelto y estamos protegiendo las cuentas afectadas”.

Meta activó el soporte de IA para todas las cuentas de Facebook e Instagram solo en marzo. El asistente está diseñado para ayudar las 24 horas del día con problemas y no solo brindar sugerencias, sino también realizar tareas de forma independiente, como restablecer contraseñas.

No fue el primer problema de la compañía con la recuperación de cuentas: en enero, Instagram dijo que envió miles de correos electrónicos no solicitados para restablecer contraseñas.