Une `` ferme de clics '' massive sur Instagram trouvée après une violation de données

Une `` ferme de clics '' massive sur Instagram trouvée après une violation de données

Les faux comptes sur les plateformes de médias sociaux sont souvent utilisés pour commettre des fraudes, ainsi que pour diffuser des informations erronées et de fausses nouvelles, c'est pourquoi la découverte récente d'une énorme "ferme de clics" sur Instagram est si préoccupante. Pour ceux qui ne connaissent pas les fermes à clics, il s'agit d'opérations où des travailleurs à bas salaire, généralement dans des pays en développement sans réglementation stricte des données, sont payés pour cliquer sur des liens et interagir avec les utilisateurs en ligne. , soit pour tirer des revenus de la publicité, soit pour gonfler les abonnés d'une personne sur un réseau social. . L'équipe de recherche de vpnMentor, dirigée par Noam Rotem et Ran Lucar, est tombée sur cette nouvelle ferme de clics après avoir découvert un serveur de commande et de contrôle (C&C) contenant des données pour des dizaines de milliers de profils Instagram, y compris des noms d'utilisateur et des mots de passe, des adresses IP proxy, adresses mail. connectés aux comptes, codes de vérification par SMS et numéros de téléphone utilisés dans la transaction. Étant donné que toutes ces données étaient stockées sur un seul serveur, les opérations de la ferme de clics étaient complètement centralisées et contrôlées par une seule entité. Cela a permis à toute personne travaillant à la ferme de se connecter à un compte de n'importe où dans le monde et de commencer à interagir avec de vrais utilisateurs d'Instagram en ligne.

Ferme de clics d'Instagram

Sur la base de leur enquête initiale, vpnMentor pense que la ferme à clics est exploitée par un tiers qui est probablement basé au Kazakhstan ou en Arménie. Cependant, l'équipe d'enquête a également contacté la société mère d'Instagram, Facebook, après avoir appris l'opération. De faux comptes Instagram ont été utilisés pour publier, afficher les publications d'autres personnes, suivre, réagir et interagir avec d'autres profils sur la plate-forme. Pour éviter d'être signalé comme spam, l'opérateur de la ferme de clics a associé chaque faux profil à une adresse IP dans un pays correspondant à sa "personne". Dans le même temps, des milliers de cartes SIM locales étaient également nécessaires pour recevoir des codes de vérification lors de l'inscription à Instagram. En plus de nombreuses adresses IP de serveurs réels situés au Kazakhstan et en Arménie, les opérateurs mobiles ont également été utilisés pour recevoir des messages de vérification par SMS. Nous pourrions éventuellement en savoir plus sur l'exploitant de la ferme à clics et ses intentions une fois que Facebook aura mené sa propre enquête sur la question. Via vpnMentor