Instagram Залужного. Як зламати соцмережі відомої людини, розповідає спеціаліст

Два місяці тому сторінку головнокомандувача Збройних сил України Валерія Залужного в Insta­gram зламали. Зловмисники розмістили антиукраїнський мем, додали посилання на свій Telegram-канал, а на головну фотографію профілю поставили російського диктатора володимира путіна. Нещодавно ми записали велике інтерв’ю з фахівцем з кібербезпеки Микитою Книшем, під час якого запитали, наскільки просто чи складно зловмисникам було це зробити.

«Потрібно розуміти, що процедура злому в Insta­gram – це не злом серверів Face­book. Ніхто не сидів і не ламав компанію Meta, щоб отримати обліковий запис Залужного. Потрібно це добре розуміти. Ба більше, я на 99,9% упевнений, що пан Залужний не веде свій Insta­gram особисто, і є якась умовна дівчинка чи хлопчик, що за нього всі ці картинки публікує. Правильно? Відповідно, моє особисте припущення, що ця дівчинка чи хлопчик просто втратили доступ до цього Insta­gram».

Експерт вважає, що зловмисники просто перевипустили сім-карту з номером, під який підв’язаний обліковий запис, також він припустив, що на Insta­gram не було двофакторної аутентифікації.

«Для розуміння, злом Insta­gram здійснюється: “забув пароль”, перевипуск сім-карти тощо. Третього не дано. Блокування Insta­gram здійснюється через скарги, скарги правовласника контенту, негативний контент та інше».

Ми уточнили, як відбувався цей процес за умови, що Залужний сам веде свій Insta­gram. Чи зловмисники могли підібрати пароль.

Тоді Микита згадав історію, про яку розповів колись журналіст-розслідувач із Belling­cat Христо Грозєв. Якось хакери з Black Mir­ror підібрали пароль до пошти генерал-майора та довіреної особи голови ГРУ росії Андрія Ільченка. Виявилося, він мав пароль mosk­va. Після злому він змінив його на mosk­va1, хакери підібрали і цей. І тоді він змінив його на… moskva2. Так тривало кілька разів.

«Хакери дуже раділи такому. Ну, у нас таких дебілів немає, це тільки в росії можуть бути такі ідіоти».