Kopeechka כלי פריצה רוסי שיוצר מאות פרופילים בשניות

שירות Kopeechka, המתייחס ל"אגורה" ברוסית, הוא כלי חדש שבו פושעים משתמשים כדי ליצור במהירות ובקלות מאות חשבונות מזויפים במדיה חברתית.

השירות, הפועל מתחילת 2019, מציע שירותי רישום חשבונות פשוטים למספר רשתות מדיה חברתיות מוכרות, כמו פייסבוק, אינסטגרם, טלגרם ו-X (לשעבר טוויטר). באופן ספציפי, קופיצ'קה אפשרה גישה לרישומי אתרי הצ'אט של קטינים.

איך קופיצ'קה עובדת?

על פי דוח Trend Micro, Kopeechka נותנת למשתמשים גישה למיילים שהתקבלו מרשתות חברתיות אך לא לתיבות דואר נכנס. חשבון תיבת הדואר עדיין בשליטת Kopeechka ולא של משתמשי צד שלישי כלשהם בשל האופן שבו השירות נבנה.

Kopeechka מציג את מספר האימיילים החוקיים שיש לה כרגע בהישג יד. חוקרים אומרים שרובם תיבות דואר נכנס הקשורות למיקרוסופט, Hotmail ו-Outlook בפרט.

Kopeechka רכשה גם חשבונות דוא"ל, והשירות הציע מספר כתובות דוא"ל המתארחות ב-39 דומיינים שהיו בבעלותה.

בעוד שה-API מקל על יצירת מספר חשבונות מדיה חברתית באופן אוטומטי, ממשק האינטרנט שלו מקל על המשתמשים ליצור אותם באמצעות  כתובות דוא"ל שנרכשו .

"כל התהליכים האלה יכולים להיות אוטומטיים לחלוטין, מה שיכול לאפשר לפושעי סייבר ליצור מאות חשבונות פוטנציאליים או יותר תוך שניות בודדות, כל עוד יש להם מספיק כסף בחשבון Kopeechka שלהם", אמרו חוקרים .

Kopeechka מספקת גישה ל-16 שירותי SMS מקוונים שונים, רובם מבוססי רוסיה, כדי לאמת את מספרי הטלפון של המשתמשים במהלך רישום החשבון.

על ידי עדכון הצרכנים לגבי כל שינוי בשירות, כגון התראות באגים ובעיות רשת, קופיצ'קה מטפחת תחושת נאמנות בקרב המשתמשים שלה. קופיצ'קה מציעה ללקוחותיה ייעוץ, קורסים מקיפים ואפילו תשלום.

אם צרכנים אינם בקיאים בשימוש ב-API ורוצים להפוך את הליך רישום החשבון לאוטומטי, Kopeechka ממליצה להשתמש ב-ZennoPoster, שירות רוסי של צד שלישי. ZennoPoster עשוי לשמש את משתמשי Kopeechka כמנגנון רישום אוטומטי.

כמו כן, נכון לעכשיו, לקופצ'קה יש 440 משתמשים בערוץ הטלגרם האנגלי שלה ולמעלה מ-1,000 משתמשים בערוץ הטלגרם הרוסי שלה.

"השירותים של קופיצ'קה יכולים לאפשר דרך קלה ובמחיר סביר ליצירת חשבונות המונית באינטרנט, מה שיכול להועיל לפושעי רשת", אמרו חוקרים.

הדרך היחידה לטפל בבעיית Kopeechka היא שספקי שירותי דואר אלקטרוני יצטרפו יחד ויעבדו יחד כדי לשפר את הליכי הרישום שלהם. בינה מלאכותית עשויה לסייע במאמץ זה על ידי הצעת כלים לזיהוי רישומי חשבון אוטומטיים.