Masovni pokušaji resetovanja lozinke: Korisnici platforme X na meti hakera, evo šta se dešava

Napadači pokušavaju da napadnu korisnike platforme X (Iks) nakon pokretanja usluge X Money. Nakon što je veliki broj korisnika prijavio da dobija neželjene imejlove za resetovanje lozinke, predstavnik ove društvene mreže izjavio je da kompanija aktivno istražuje problem, ali da još nije pronašla dokaze da su hakerski napadi bili uspešni.

Preporučujemo

U utorak je inženjer za proizvode u kompaniji Iks, Mridul Singai, objavio na ovoj društvenoj mreži da kompanija ispituje pritužbe korisnika u vezi sa masovnim pokušajima resetovanja lozinki.

"Čini se da napadači veruju da, sada kada je @XMoney široko dostupan, mogu dobiti neovlašćeni pristup nalozima", napisao je on, "Aktivno istražujemo ovaj problem i do sada nismo pronašli dokaze o bilo kakvom narušavanju bezbednosti. Izvinjavamo se zbog učestalih imejlova i zahvaljujemo na strpljenju dok radimo na rešavanju problema."

X Money je nedavno pokrenuta platna usluga kompanije Iks, koja uključuje bankarsku karticu i druge pogodnosti. Za Iks, ova usluga bi mogla da olakša kreatorima naplatu sadržaja na platformi, čime se dodatno podstiče digitalna ekonomija ove mreže.

Naravno, protok novca ima tendenciju da privuče zlonamerne aktere, a Iks tvrdi da se upravo to ovde dešava.

U trenutku pisanja ovog teksta, Iks nije objavio detalje na nekom od svojih zvaničnih naloga, niti je odgovorio na novinarski upit u vezi sa ovim pitanjem.

Međutim, glavni pravni savetnik kompanije Iks, Džejms Bernam, objavio je preteću poruku u kojoj navodi: "Pravni i bezbednosni timovi u kompaniji Iks neće se zaustaviti ni pred čim kako bi identifikovali, locirali i krivično pozvali na odgovornost svaku osobu, bilo gde na Zemlji ili van nje, koja pokuša da ugrozi korisnike naše platforme."

Dok se napadi nastavljaju, korisnici upozoravaju jedni druge na ovaj problem i podsećaju se da uključe dvofaktorsku autentifikaciju, ukoliko to već nisu učinili, kako bi zaštitili svoje naloge.

Četbot ove platforme, Grok, takođe je odgovorio na neke objave navodeći korake kako da se to uradi, dok je ujedno potvrdio da napadači "masovno pokreću" obrazac za resetovanje lozinki koristeći javno dostupna korisnička imena.

"Nema potvrđenog upada u sistem niti masovnog preuzimanja naloga", naveo je ovaj bot zasnovan na veštačkoj inteligenciji.

(Ubrzanje.rs/TechCrunch)