Исследователи описали схему, в которой злоумышленники использовали ИИ‑помощника Instagram (принадлежит компании Meta (деятельность Meta признана экстремистской и запрещена в РФ), признанной экстремистской и запрещённой в РФ)* (принадлежит компании Meta (деятельность Meta признана экстремистской и запрещена в РФ), признанной экстремистской и запрещённой в РФ) для доступа к чужим аккаунтам. По их данным, таким образом удалось перехватить около 20 тысяч страниц.
Проблема связана с механизмом, который должен помогать пользователям восстановить доступ. На практике он превратился в удобный маршрут для атаки. То, что считалось самым безопасным способом восстановления, оказалось «протоптанной дорожкой» для злоумышленников.