Um grupo de cibercriminosos induziu milhares de usuários do Facebook a “entregar” suas senhas com o objetivo de promover um golpe com Bitcoin.
Para atrair as vítimas, os hackers usaram um link prometendo mostrar quem havia visitado os perfis na rede social.
Assim, quando o usuário clicava no link, era direcionado a uma página falsa de login do Facebook onde digitava seus dados de acesso.
Dessa forma, os cibercriminosos coletaram informações de 150 mil a 200 mil contas do Facebook. A estimativa é que eles tenham coletado informações entre junho e setembro de 2020 de pessoas de todo o mundo.
Objetivo era golpe com Bitcoin
Conforme noticiou o portal Olhar Digital nesta sexta-feira (13), os pesquisadores da vpnMentor, Noam Rotem e Ran Locar, disseram que os hackers pretendiam aplicar golpes com Bitcoin.
Segundo eles, os criminosos iam sequestrar as contas para induzir os amigos das vítimas a acessarem uma plataforma falsa de negociação de Bitcoin.
Nessa plataforma, as vítimas seriam induzidas a fazer um pagamento de US$ 300 (R$ 1.600) para negociar o criptoativo.
Segundo os pesquisadores, o sequestro ainda pode gerar roubo de identidade, fraude financeira, chantagem e extorsão.
Além disso, os pesquisadores alertaram que os perfis foram usados para espalhar notícias falsas sobre eventos políticos.
Hackers cometeram erro básico
Apesar do grande volume de informações roubadas — 13,5 milhões de registros, totalizando 5,5 GB de dados — os hackers cometeram um erro básico de segurança.
Isso porque eles expuseram a operação quando não bloquearam o banco de dados na nuvem que guardava os logins.
Ou seja, o servidor (que já foi desativado) não tinha nenhuma senha de acesso. Por isso, pôde ser acessado facilmente.
Então, os pesquisadores informaram o Facebook sobre a violação que, por sua vez, forçou uma redefinição de senha para as contas atingidas.
No banco de dados, os foram encontrados os seguinte dados:
-
Dados de login no Facebook (nomes de usuário e senhas);
-
Textos que os hackers usariam nas contas roubadas;
-
Dados pessoas como nomes, e-mails, nomes e números de telefone;
-
Domínios usados pelos hackers;
-
Informações técnicas sobre o processos automatizado do golpe.
Leia também: CEO da Ripple já perdeu mais de R$ 1 milhão com criptomoedas
Leia também: Seis criptomoedas disparam após recomendação de analista
Leia também: Analista prevê Ethereum a US$ 1.000 em 2021