Sociala medier och passwordstölder

Passwordstöld och sociala medier går hand i hand

Sociala medier populära vilket också gör det tacksamt att skicka malware och annan skadlig kod genom plattformar såsom Twitter och Facebook. Knappast kommer det som en överraskning att detta allt mer utnyttjas av de så kallade blackhat-aktörerna inom sökoptimering, där skrupulösa programmerare utnyttjar säkerhetshål i olika skript, t.ex WordPress, för att stjäla dina inloggningsuppgifter. Huvudmålet för många hackers är att bygga stora nätverk av datorer, botnet, som därefter används för blackhatorienterad sökoptimering. Datorerna används även för att sprida skadlig kod, underlätta bedrägerier, lagra olagliga filer osv.

Sociala medier ofta en dröm för hackare

Som användare glömmer man ofta att tänka sig före man delar med sig av material och länkar till vänner och bekanta vilket inte sällan resulterar i problem.

Tillvägagångsätten är olika, men det här är ett:

  • Någon du litar på delar en bild med ett på ett eller annat sätt uppseendeväckande tema.
  • Du fattar intresse och klickar på bilden
  • Bilden laddas förvisso ner men innehåller även en trojansk häst som senare ger hackaren möjlighet att fjärrstyra din dator.

Stöld av lösenord och inloggingsuppgifter

När hackaren väl tagit kontrollen över din dator har denna tillgång till alla filer sparade på din hårddisk.
Har du lösenuppgifter till en blogg sparade på din dator, är det en smal sak för hackaren att utnyttja denna och sedan skapa ”backlinks” vilka är väldigt viktiga inom sökoptimering.

Ofta sker intrången helt obemärkt – upptäcks inte förrän det är för sent, och har du en blogg blir det etter värre. Det är här väldigt enkelt för hackaren att gömma sina texter, skapa dolda sidor etc helt utan några större risk för upptäckt. Din sida kan innehålla material, inte bara för att skapa backlinks, utan även hela webbplatser för att marknadsföra produkter som viagra, casinospel och porr. Syftat här är just att skapa backlinks till hackarnas webbplatser, vilket i sin tur gör att dessa hamnar högre upp i sökmotorresultaten. I de allra värsta fallen har webbplatser och även enkla hemdatorer använts för att härbärgera forum för barnporr och liknande.

Det är dock inte enbart privatpersoner som råkar ut för hackers. Det finns åtskilliga exempel av firmor, ex reseföretag på twitter, som råkat ut för precis samma sak.

Misstänker du intrång på din webbplats är det bäst att du antigar kontakter en säkerhetsexpert eller, faktiskt, en sökmotoroptimerare. Sökoptimeraren vet nämligen ofta hur man letar, och framförallt vad man ska leta efter.