ИИ-помощник для восстановления доступа стал каналом угона около 20 тысяч аккаунтов

Исследователи описали схему, в которой злоумышленники использовали ИИ‑помощника Instagram* (принадлежит компании Meta (деятельность Meta признана экстремистской и запрещена в РФ), признанной экстремистской и запрещённой в РФ) для доступа к чужим аккаунтам. По их данным, таким образом удалось перехватить около 20 тысяч страниц.

Проблема связана с механизмом, который должен помогать пользователям восстановить доступ. На практике он превратился в удобный маршрут для атаки. То, что считалось самым безопасным способом восстановления, оказалось «протоптанной дорожкой» для злоумышленников.