Hackerii au furat datele de autentificare a peste 50.000 utilizatori Snapchat intr-un atac phishing de anul trecut, care tocmai a iesit la iveala.
In luna iulie a anului trecut, potrivit The Verge, directorul de inginerie al Snap, Chad DePue, a trimis un e-mail in cadrul companiei prin care a indicat ca un oficial guvernamental din Dorset a descoperit o amenintare la adresa confidentialitatii utilizatorilor.
Aparent, un website denumit phishing klkviral.org a publicat o lista de acreditari, inclusiv numele de utilizator si parolele pentru 55.851 conturi Snapchat.
Desi nu toate acreditarile conturilor erau legitime, Snapchat s-a grabit sa rezolve problema parolelor a mii de utilizatori Snapchat. Cu toate acestea, pentru o perioada neterminata de timp, datele de autentificare ale acelor utilizatori au fost expuse oricui ar fi aruncat o privire peste lista.
Fireste, acesta a fost un caz serios de probleme de securitate cibernetica, atacul aparent bazandu-se pe utilizatori pentru a face click pe un link trimis acestora prin intermediul unui cont Snapchat compromis, care le prezenta un login fals pe ecran care le acoperea acreditarile odata ce acestea erau introduse.
Atacul pare sa fi provenit dintr-un incident anterior de securitate cibernetica despre care Snapchat a presupus ca ar fi fost coordonat din Republica Dominicana, a raportat The Verge.
"Ne pare foarte rau pentru cei care sunt inselati de phishing", a declarat un purtator de cuvant Snapchat. "Desi nu putem impiedica utilizatorii sa isi impartaseasca acreditarile Snapchat cu terte parti, avem protectie avansata pentru a detecta si preveni o activitate suspecta. Incurajam snapchatterii sa foloseasca intotdeauna parole puternice, sa permita verificarea autentificarii si sa nu foloseasca niciodata terte aplicatii sau plug-in-uri".
Conturile Snapchat compromise ar putea fi folosite pentru a extrage parole reciclate si numele de utilizatori de pe alte sitepuri, pentru a aplica ingineria sociala asupra altor utilizatori sau pentru a exploata functia Snapcash, disponibila in prezent numai in sUA.
Luarea precautiilor in privinta securitatii aplicatiilor mobile si sociale poate ajuta la atenuare unor astfel de probleme.
