Meta на днях удалила 110 учеток в Facebook и Instagram, связ | СТОК ℹ️
Meta на днях удалила 110 учеток в Facebook и Instagram, связанных с APT, идентифицированным как Bahamut, которая ориентировалась на пользователей из Индии и Пакистане и с помощью вредоносного ПО для Android брало под контроль чужие аккаунты.
Аккаунты использовались для сбора персональных данных, кибершпионажа, и т.п.
Поддельные аккаунты, помимо использования традиционных приманок, таких как: женщины, ищущие романтических отношений, рекрутеры и вербовщики, журналисты, военнослужащие.
Как минимум, две попытки кибершпионажа проводились с использованием несложных вредоносных программ с ограниченными возможностями, вероятно, в попытке пройти проверки приложений, установленные Apple и Google.
Одна из групп, которая попала в поле зрения Meta, — это базирующаяся в Пакистане группа продвинутых постоянных угроз (APT), которая полагалась на сеть поддельных учетных записей, приложений и веб-сайтов для заражения военнослужащих в Индии и среди ВВС Пакистана с помощью GravityRAT. под видом облачного хранилища и развлекательных приложений.
«Каждый из этих APT в значительной степени полагался на социальную инженерию, чтобы заставить людей переходить по вредоносным ссылкам, загружать вредоносное ПО или делиться личной информацией через Интернет», — сказал Гай Розен, директор по информационной безопасности в Meta. «Эти инвестиции в социальную инженерию означали, что злоумышленникам не нужно было вкладывать столько средств в разработку вредоносного ПО».
Мета - признана в РФ экстремистской организацией
