Les amis sur les réseaux sociaux deviennent dangereux
31/10/2011 Artyom Mikhailov
Des chercheurs canadiens de l'Université de la Colombie-Britannique ont découvert qu'au moins 25% des utilisateurs des réseaux sociaux, en particulier Facebook, courent un risque sérieux face aux pirates. Et tout cela en raison de leur désir d'ajouter d'autres utilisateurs comme amis.
Les scientifiques ont été particulièrement surpris par les utilisateurs qui ferment leur profil, rendant les informations personnelles accessibles uniquement à leurs amis, puis répondent en acceptant d'ajouter des étrangers à leurs amis.
Les chercheurs ont identifié une nouvelle menace pour les réseaux sociaux en écrivant des robots sociaux Socialbots (faux utilisateurs pour lesquels le programme a fonctionné). En quelques jours, 46,5 mille adresses e-mail et 14,5 mille adresses physiques des profils d'utilisateurs ont été collectées. Ces informations de base sont souvent suffisantes pour commencer le vol d'identité ou lancer le phishing.
Cependant, la découverte la plus étonnante a été le fait qu'un utilisateur sur cinq accepte une demande d'ami sans même connaître la personne qui l'a envoyée. En conséquence, chaque fois, en disant «oui» à quelqu'un, la personne court le risque de tomber dans les pièges placés par les escrocs.
Par exemple, les faux utilisateurs de Facebook ont facilement fait semblant d'être de vraies personnes. Ils avaient des noms, ont téléchargé des photos de profil. Dans le même temps, ces robots malveillants ont envoyé des demandes d'amis à des visiteurs aléatoires du réseau social. Si quelqu'un les a ajoutés, alors les robots ont fouillé sur la cassette de son ami et ont essayé de se faire des amis avec des gens de là-bas. Les soi-disant amis d'amis les ont acceptés plus rapidement dans leurs camarades. Le pourcentage de consentement des utilisateurs a atteint un chiffre fantastique de 60%.
La chaîne a continué jusqu'à ce que les robots envahissent littéralement de nombreux amis. Le principal problème était que, étant devenu l'un des amis, le logiciel malveillant avait accès aux informations les plus personnelles de chaque utilisateur, qu'il stockait pour lui-même. Ces informations, selon les scientifiques, sont suffisantes pour que les attaquants puissent commettre diverses actions illégales contre les visiteurs des réseaux sociaux.
Les conséquences des cyberattaques peuvent être la perte d'argent des cartes de crédit, la perte des mots de passe, la diffusion des données de passeport. En outre, les pirates peuvent en apprendre beaucoup sur les habitudes, les événements mémorables d'une personne, ce qui est utile à ceux qui ont conçu le vol d'identité. Lorsqu'il est engagé envers l'utilisateur, vous pouvez facilement vous frotter à la confiance afin d'effectuer une fraude complexe.
Selon Anna Venediktova, psychologue, spécialiste de la toxicomanie en informatique et en jeux, au quotidien RBC, tout d'abord, les escrocs rencontrent ceux qui apprécient la conscience de soi en tant que personne populaire - les utilisateurs qui pensent que plus ils ont de personnes sur leur liste d'amis, plus ils sont populaires. . «Ils se rassemblent simplement des amis pour élever leur propre statut et leur estime de soi, mais en même temps violent les principes de sécurité sur le Web», prévient le psychologue.
Lire complètement: https://www.rbcdaily.ru/2011/10/31/cnews/562949981917503
31/10/2011 Artyom Mikhailov
Des chercheurs canadiens de l'Université de la Colombie-Britannique ont découvert qu'au moins 25% des utilisateurs des réseaux sociaux, en particulier Facebook, courent un risque sérieux face aux pirates. Et tout cela en raison de leur désir d'ajouter d'autres utilisateurs comme amis.
Les scientifiques ont été particulièrement surpris par les utilisateurs qui ferment leur profil, rendant les informations personnelles accessibles uniquement à leurs amis, puis répondent en acceptant d'ajouter des étrangers à leurs amis.
Les chercheurs ont identifié une nouvelle menace pour les réseaux sociaux en écrivant des robots sociaux Socialbots (faux utilisateurs pour lesquels le programme a fonctionné). En quelques jours, 46,5 mille adresses e-mail et 14,5 mille adresses physiques des profils d'utilisateurs ont été collectées. Ces informations de base sont souvent suffisantes pour commencer le vol d'identité ou lancer le phishing.
Cependant, la découverte la plus étonnante a été le fait qu'un utilisateur sur cinq accepte une demande d'ami sans même connaître la personne qui l'a envoyée. En conséquence, chaque fois, en disant «oui» à quelqu'un, la personne court le risque de tomber dans les pièges placés par les escrocs.
Par exemple, les faux utilisateurs de Facebook ont facilement fait semblant d'être de vraies personnes. Ils avaient des noms, ont téléchargé des photos de profil. Dans le même temps, ces robots malveillants ont envoyé des demandes d'amis à des visiteurs aléatoires du réseau social. Si quelqu'un les a ajoutés, alors les robots ont fouillé sur la cassette de son ami et ont essayé de se faire des amis avec des gens de là-bas. Les soi-disant amis d'amis les ont acceptés plus rapidement dans leurs camarades. Le pourcentage de consentement des utilisateurs a atteint un chiffre fantastique de 60%.
La chaîne a continué jusqu'à ce que les robots envahissent littéralement de nombreux amis. Le principal problème était que, étant devenu l'un des amis, le logiciel malveillant avait accès aux informations les plus personnelles de chaque utilisateur, qu'il stockait pour lui-même. Ces informations, selon les scientifiques, sont suffisantes pour que les attaquants puissent commettre diverses actions illégales contre les visiteurs des réseaux sociaux.
Les conséquences des cyberattaques peuvent être la perte d'argent des cartes de crédit, la perte des mots de passe, la diffusion des données de passeport. En outre, les pirates peuvent en apprendre beaucoup sur les habitudes, les événements mémorables d'une personne, ce qui est utile à ceux qui ont conçu le vol d'identité. Lorsqu'il est engagé envers l'utilisateur, vous pouvez facilement vous frotter à la confiance afin d'effectuer une fraude complexe.
Selon Anna Venediktova, psychologue, spécialiste de la toxicomanie en informatique et en jeux, au quotidien RBC, tout d'abord, les escrocs rencontrent ceux qui apprécient la conscience de soi en tant que personne populaire - les utilisateurs qui pensent que plus ils ont de personnes sur leur liste d'amis, plus ils sont populaires. . «Ils se rassemblent simplement des amis pour élever leur propre statut et leur estime de soi, mais en même temps violent les principes de sécurité sur le Web», prévient le psychologue.
Lire complètement: https://www.rbcdaily.ru/2011/10/31/cnews/562949981917503
Original message
Друзья в соцсетях становятся опасны
31.10.2011 Артем Михайлов
Канадские исследователи из Университета Британской Колумбии выяснили, что как минимум 25% пользователей социальных сетей, в частности Facebook, находятся в группе серьезного риска перед лицом хакеров. И все из-за их стремления добавлять других пользователей в друзья.
Особенное удивление у ученых вызвали пользователи, которые закрывают свой профиль, делая личную информацию доступной только для друзей, а потом отвечают согласием на добавление в друзья каким-то незнакомым личностям.
Исследователи выявили новую угрозу для соцсетей, написав социальные боты Socialbots (поддельные пользователи, действия за которых совершала программа). За считаные дни было собрано 46,5 тыс. адресов электронной почты и 14,5 тыс. физических адресов из профилей пользователей. Такой базовой информации часто достаточно, чтобы начать кражу личности или запустить фишинг.
Однако самым потрясающим открытием стал тот факт, что каждый пятый пользователь принимает запрос на добавление в друзья, даже не зная человека, который его отправил. В результате каждый раз, говоря кому-то «да», человек рискует попасть в расставленные мошенниками силки.
Например, поддельные пользователи Facebook легко выдавали себя за реальных людей. У них были имена, загруженные фотографии профайла. Вместе с тем эти зловредные боты посылали запросы на добавление в друзья случайным посетителям социальной сети. Если кто-то добавлял их, то боты шарили по его френд-ленте и пытались сдружиться с людьми оттуда. Так называемые друзья друзей принимали их в свои товарищи еще быстрее. Процент согласия со стороны пользователей вырастал до фантастической цифры 60%.
Цепочка продолжалась, пока боты в буквальном смысле не обрастали многочисленными приятелями. Главная проблема заключалась в том, что, попав в число друзей, вредоносная программа получала доступ к самой личной информации каждого пользователя, которую он хранит для своих. Этих сведений, по словам ученых, вполне хватит, чтобы злоумышленники совершали против посетителей соцсетей разнообразные противоправные действия.
Последствиями кибератак могут быть потеря денег с кредитных карт, утрата паролей, распространение паспортных данных. Кроме того, хакеры могут разузнать многое о привычках, памятных событиях человека, что пригодится тем, кто задумал кражу личности. При ее совершении к пользователю можно будет легко втереться в доверие, чтобы совершать сложные махинации.
Как рассказала РБК daily психолог, специалист по компьютерным и игровым зависимостям Анна Венедиктова, прежде всего на удочку мошенников попадаются те, для кого важно осознание себя человеком популярным, — пользователи, думающие, что чем больше людей у них во френд-листе, тем они популярнее. «Они просто коллекционируют друзей для поднятия собственного статуса и самооценки, но при этом нарушают принципы безопасности работы в Сети», — предупреждает психолог.
Читать полностью: https://www.rbcdaily.ru/2011/10/31/cnews/562949981917503
31.10.2011 Артем Михайлов
Канадские исследователи из Университета Британской Колумбии выяснили, что как минимум 25% пользователей социальных сетей, в частности Facebook, находятся в группе серьезного риска перед лицом хакеров. И все из-за их стремления добавлять других пользователей в друзья.
Особенное удивление у ученых вызвали пользователи, которые закрывают свой профиль, делая личную информацию доступной только для друзей, а потом отвечают согласием на добавление в друзья каким-то незнакомым личностям.
Исследователи выявили новую угрозу для соцсетей, написав социальные боты Socialbots (поддельные пользователи, действия за которых совершала программа). За считаные дни было собрано 46,5 тыс. адресов электронной почты и 14,5 тыс. физических адресов из профилей пользователей. Такой базовой информации часто достаточно, чтобы начать кражу личности или запустить фишинг.
Однако самым потрясающим открытием стал тот факт, что каждый пятый пользователь принимает запрос на добавление в друзья, даже не зная человека, который его отправил. В результате каждый раз, говоря кому-то «да», человек рискует попасть в расставленные мошенниками силки.
Например, поддельные пользователи Facebook легко выдавали себя за реальных людей. У них были имена, загруженные фотографии профайла. Вместе с тем эти зловредные боты посылали запросы на добавление в друзья случайным посетителям социальной сети. Если кто-то добавлял их, то боты шарили по его френд-ленте и пытались сдружиться с людьми оттуда. Так называемые друзья друзей принимали их в свои товарищи еще быстрее. Процент согласия со стороны пользователей вырастал до фантастической цифры 60%.
Цепочка продолжалась, пока боты в буквальном смысле не обрастали многочисленными приятелями. Главная проблема заключалась в том, что, попав в число друзей, вредоносная программа получала доступ к самой личной информации каждого пользователя, которую он хранит для своих. Этих сведений, по словам ученых, вполне хватит, чтобы злоумышленники совершали против посетителей соцсетей разнообразные противоправные действия.
Последствиями кибератак могут быть потеря денег с кредитных карт, утрата паролей, распространение паспортных данных. Кроме того, хакеры могут разузнать многое о привычках, памятных событиях человека, что пригодится тем, кто задумал кражу личности. При ее совершении к пользователю можно будет легко втереться в доверие, чтобы совершать сложные махинации.
Как рассказала РБК daily психолог, специалист по компьютерным и игровым зависимостям Анна Венедиктова, прежде всего на удочку мошенников попадаются те, для кого важно осознание себя человеком популярным, — пользователи, думающие, что чем больше людей у них во френд-листе, тем они популярнее. «Они просто коллекционируют друзей для поднятия собственного статуса и самооценки, но при этом нарушают принципы безопасности работы в Сети», — предупреждает психолог.
Читать полностью: https://www.rbcdaily.ru/2011/10/31/cnews/562949981917503