Злоумышленники обращались к ИИ-помощнику Meta* в чате и просили привязать к чужому аккаунту новый адрес электронной почты. После этого система отправляла проверочный код уже на почту атакующего — и этого было достаточно для сброса пароля без доступа к оригинальному ящику владельца.
Среди пострадавших оказались заметные аккаунты: страница Белого дома эпохи Обамы, профиль высокопоставленного военного Космических сил США и аккаунт Sephora. Часть захваченных страниц временно получила проиранские изображения, а атакующие параллельно охотились за ценными короткими никами.
Instagram* устранил проблему после волны публикаций на Reddit, X и в Telegram, где распространялись видео и описания атаки. По данным авторов этих материалов, схема не срабатывала на аккаунтах с включённой многофакторной аутентификацией.
Среди пострадавших оказались заметные аккаунты: страница Белого дома эпохи Обамы, профиль высокопоставленного военного Космических сил США и аккаунт Sephora. Часть захваченных страниц временно получила проиранские изображения, а атакующие параллельно охотились за ценными короткими никами.
Instagram* устранил проблему после волны публикаций на Reddit, X и в Telegram, где распространялись видео и описания атаки. По данным авторов этих материалов, схема не срабатывала на аккаунтах с включённой многофакторной аутентификацией.