Hackers hebben maandenlang Instagram-accounts kunnen stelen door gebruik te maken van Meta's AI-chatbot. De aanval is inmiddels gestopt, meldt Instagrams moederbedrijf Meta.
De criminelen gebruikten een slimme truc. Ze maakten eerst een verbinding via een VPN vanuit hetzelfde land als het slachtoffer en vroegen vervolgens hulp aan Meta's AI-assistent. Deze chatbot is bedoeld om gebruikers te helpen met problemen, zoals wanneer ze geen toegang meer hebben tot hun account.
De hackers deden alsof ze de eigenaar van het account waren en vroegen de AI-bot om het e-mailadres van het account te wijzigen naar hun eigen adres. Omdat de chatbot is geprogrammeerd om actief te helpen bij accountproblemen, voerde de AI-assistent dat verzoek uit.
Nadat het e-mailadres was gewijzigd, konden de aanvallers een nieuw wachtwoord aanvragen. De bevestiging voor het aanmaken van dat nieuwe wachtwoord werd naar hun eigen e-mailadres gestuurd. Daardoor kregen de hackers volledige controle over het Instagram-account.
De criminelen hadden het vooral gemunt op accounts met korte, aantrekkelijke gebruikersnamen van één tot vier letters of cijfers. Deze accounts zijn waardevol omdat ze makkelijk te onthouden zijn en kunnen worden doorverkocht aan andere gebruikers.
