Hakerzy wykorzystali asystenta Meta AI do przejęcia kontroli nad kontami na Instagramie.

Kilka ważnych kont na Instagramie, w tym konta Białego Domu z czasów administracji byłego prezydenta Baracka Obamy oraz konta szefa sztabu Sił Kosmicznych Stanów Zjednoczonych, zostało zhakowanych, a ich interfejsy zostały zmienione, a w weekend zamieszczono na nich zdjęcia i wiadomości wspierające Iran.

Do incydentu doszło po tym, jak w serwisie Telegram zaczęły krążyć instrukcje, jak oszukać narzędzie asystenta AI firmy Meta w celu zresetowania haseł do kont.

Według informacji udostępnionych na Telegramie 31 maja, chatbot Meta oparty na sztucznej inteligencji automatycznie dodał nowy adres e-mail do istniejącego konta jako część standardowej procedury resetowania hasła.

Zrzuty ekranu z filmu na Telegramie dowodzą, że chatbot Meta wykorzystujący sztuczną inteligencję może zostać wykorzystany do zmiany hasła ofiary na Instagramie. (Zdjęcie: krebsonsecurity)

Nagranie wideo opublikowane przez grupę hakerów pokazuje stosunkowo prostą metodę wykorzystania tej luki.

Atakujący korzysta z połączenia wirtualnej sieci prywatnej (VPN) z adresem IP, który jest taki sam lub zbliżony do znanej lokalizacji celu, żąda zresetowania hasła i wybiera opcję rozmowy z asystentem AI.

W tym przypadku hakerzy poinstruowali chatbota, aby połączył konto z nowym adresem e-mail. Następnie system wysłał jednorazowy kod weryfikacyjny, który umożliwił hakerom zmianę hasła.

W ten sposób grupa hakerów przejęła kontrolę nad wieloma kontami z krótkimi, ale cennymi nazwami użytkowników, których wartość na czarnym rynku szacowano na ponad 500 000 dolarów.

Jane Wong, ekspertka ds. cyberbezpieczeństwa, również padła ofiarą ataku hakerskiego na jej konto na Instagramie. Powiedziała, że jej hasło zostało zmienione bez jej wiedzy i odkryła wiele prób jego zresetowania w ciągu jednego dnia.

Przedstawiciel Meta, Andy Stone, ogłosił na platformie X, że problem został rozwiązany, a dotknięte nim konta są zabezpieczane.

Źródła w branży cyberbezpieczeństwa ujawniły, że Meta wydała w weekend awaryjną poprawkę i potwierdziła, że żadna z baz danych systemu nie została naruszona.

Firma Meta wdrożyła tę warstwę sztucznej inteligencji konwersacyjnej na całym świecie już na początku tego roku, aby zastąpić często przeciążony system wsparcia technicznego oparty na pomocy ludzkiej.

Narzędzie zostało zaprojektowane tak, aby automatycznie obsługiwać żądania, takie jak raporty o phishingu, podszywaniu się pod kogoś lub resetowaniu hasła, aby zmniejszyć niedogodności dla użytkowników.

Eksperci ds. bezpieczeństwa ostrzegają jednak, że umożliwienie chatbotom opartym na sztucznej inteligencji obsługi poufnych żądań odzyskiwania kont stwarza nowe, niebezpieczne pole do ataków.

Podobnie jak personel pomocniczy, chatboty oparte na sztucznej inteligencji są bardzo podatne na manipulację i oszustwa za pomocą technik manipulacji psychologicznej.

Aby chronić swoje konta, użytkownikom zaleca się włączenie uwierzytelniania wieloskładnikowego (MFA).

Grupa hakerów przyznała, że luka ta jest całkowicie nieskuteczna w przypadku kont, na których włączono zaawansowane uwierzytelnianie lub jednorazowe kody weryfikacyjne SMS.

(Według 404 Media i The Guardian)

Ponad 11 milionów ataków zdalnych było wymierzonych w firmy wietnamskie . Do 2025 roku Wietnam zajmował pierwsze miejsce w Azji Południowo-Wschodniej pod względem liczby ataków na protokół zdalnego sterowania (RDP) i drugie miejsce pod względem wykorzystania luk w zabezpieczeniach zagrażających sieciom biznesowym.

Źródło: https://vietnamnet.vn/hacker-loi-dung-chatbot-ai-chiem-quyen-tai-khoan-instagram-2521772.html