Jak obejść zabezpieczenia na X, czyli czym jest „Grokking”?

Badacze cyberbezpieczeństwa z Guardio Labs odkryli nową metodę stosowaną przez cyberprzestępców na platformie X. Technika, nazwana „Grokking”, pozwala omijać specjalnie stworzone mechanizmy, które mają chronić użytkowników przed fałszywymi linkami. Schemat, w jaki postępują oszuści, został opisany przez Natiego Tala, szefa Guardio Labs, w serii postów na X.

Jak to działa?

Całe oszustwo opiera się na wykorzystaniu systemu reklam na X. Platforma dopuszcza w płatnych promocjach wyłącznie tekst, obrazy bądź wideo. Cyberprzestępcy znaleźli jednak sposób na obejście tych ograniczeń.

W pierwszym kroku publikują oni posty z treściami dla dorosłych, a także promują je w formie wideo. To właśnie w polu metadanych „Od:”, które standardowo wskazuje autora nagrania i nie jest skanowane pod kątem bezpieczeństwa, ukrywany jest fałszywy link.

Następnie, cały na biało, pojawia się Grok, czyli asystent sztucznej inteligencji na X. Nowe konta (stworzone przez oszustów), pytają go w komentarzach np. „Skąd pochodzi ten film?”. Chatbot, bazując na wcześniej podanych metadanych, odpowiada, podając fałszywy link. W ten sposób treść zakazana w reklamach, nagle pojawia się w komentarzu generowanym przez Groka i widocznym dla milionów odbiorców.

Szkodliwe sieci reklamowe

Guardio Labs ustaliło, że linki prowadzą do podejrzanych sieci reklamowych i tzw. systemów dystrybucji ruchu (TDS). To narzędzia wykorzystywane do przekierowywania użytkowników, np. na fałszywe strony ze złośliwym oprogramowaniem kradnącym dane.

Według ekspertów, w ostatnich dniach udało się zidentyfikować setki kont prowadzących takie działania. Każde z nich publikowało setki, a nawet tysiące postów, aż do momentu zablokowania.

Zachowaj ostrożność!

Metoda „Grokking” jest szczególnie niebezpieczna, ponieważ wykorzystuje narzędzia, którym użytkownicy w jakiś sposób ufają. Oficjalny system reklam X oraz konto asystenta Grok. Dzięki temu fałszywe treści zyskują większą wiarygodność i szeroki zasięg.

Dlatego, jeśli podczas scrollowania na X, natrafisz na jakiś podejrzany post – nie klikaj nieznanych linków! Ten rodzaj ataku dobitnie pokazuje, w jaki sposób cyberprzestępcy mogą wykorzystywać nowe technologie, a także istniejące luki na platformach społecznościowych.