В последнее время ряд гей-создателей контента на платформе OnlyFans, известной материалами для взрослых по подписке, столкнулись с масштабными кибератаками в социальной сети X (ранее известной как Twitter). Злоумышленники используют фишинговые схемы для захвата аккаунтов, вымогают деньги, а в случае отказа жертв – наполняют их страницы про-республиканской пропагандой.
Содержание
Случай Патрика Бьюли: от контента для взрослых к политической агитации
Аккаунт Патрика Бьюли, известного как Daddy Patrick, который в 60 лет начал карьеру в индустрии для взрослых и за два года набрал 132 000 подписчиков в X, резко изменил свою тематику. Его лента, ранее посвященная эротическому контенту, внезапно стала транслировать сообщения в поддержку движения MAGA (Make America Great Again – «Сделаем Америку снова великой» – лозунг, связанный с политическим движением Дональда Трампа). Например, публиковались посты о якобы невероятных запасах нефти в США. Как выяснилось, за этими изменениями стоял не Бьюли – его аккаунт был взломан.
9 апреля Бьюли получил личное сообщение в X от коллеги, порнорежиссера и редактора Джейсона Марка, чей аккаунт, как позже стало известно, уже был скомпрометирован. Сообщение с просьбой номинировать Марка на премию выглядело безобидным и, по словам обозревателя, соответствовало его стилю общения. Однако ссылка, отправленная Марком, перенаправляла Бьюли на поддельную страницу X, где запрашивались его данные для входа. Несмотря на то, что Бьюли считал, что вход не удался, его данные были похищены. Позже, когда Марк сообщил, что не отправлял никаких запросов о номинации, Бьюли обнаружил, что его страница недоступна.
Завладев учетными данными, злоумышленники изменили имя, номер телефона и адрес электронной почты, привязанные к аккаунту Бьюли. Сначала его ник был изменен на @DADDYPATRIOzvu, а на следующий день, 10 апреля, на @Fatherokdwcjo63.
Партнер Бьюли немедленно сообщил о взломе в X со своего личного аккаунта. Вскоре после этого, как отмечает Бьюли, аккаунт перешел в «безумный режим MAGA». Баннер и аватар были заменены на угрожающую черно-белую фотографию Стива Бэннона (американский медиаменеджер и политический стратег) с рекламой WarRoom.org – официального сайта его политического подкаста – и сервисом Linktree (сервис, позволяющий объединить множество ссылок в одной, удобной для распространения), ведущим на различные платформы Бэннона, включая TikTok, Telegram и его официальный сайт.
16 апреля, спустя неделю после первоначальной атаки, на скомпрометированном аккаунте Бьюли в X появилось изображение Дональда Трампа с подписью «ДОБРОЕ УТРО, Я ВСЕ ЕЩЕ ВАШ ПРЕЗИДЕНТ». Под этим постом партнер Бьюли, Джерри Берт, спросил, как можно вернуть аккаунт. «Просто заплатите. Вот и все», – ответил взломщик, что подтверждается скриншотами, просмотренными изданием WIRED. «Вам нужен этот аккаунт или нет? Я не шучу».
Запрашиваемая сумма составила 2 000 долларов США в криптовалюте GAT. Когда Бьюли отказался платить, злоумышленник обратился к его работодателю, гей-порнокомпании Ducati Studios Network, где Бьюли недавно занял пост директора по маркетингу (CMO), требуя уже 3 000 долларов США в криптовалюте.
После почти двух недель переписки партнер Бьюли прекратил общение с хакерами. Тогда, по словам Берта, аккаунт «начал принудительно распространять про-MAGA пропаганду», ежедневно репостя от 20 до 30 сообщений с экстремистских республиканских страниц, таких как @MAGAVoice, которая называет себя «гордым патриотом, сторонником Илона Маска» и призывает «вернуть нашу страну».
Потеря аккаунта стала серьезным ударом по репутации Бьюли. Высокое количество подписчиков, особенно в X, создает впечатление влиятельности в индустрии для взрослых. Как сообщает издание WIRED со слов Бьюли, это во многом определяет, кто захочет с ним сотрудничать. X считается ключевой платформой для оценки положения в отрасли, своего рода рейтингом. Если у пользователя более 100 000 подписчиков, он автоматически получает доверие. Издание WIRED связалось с аккаунтом, предположительно связанным со взломом Бьюли, но ответа не получило.
Другие пострадавшие и масштабы атак
Кибератаки продолжили набирать обороты. 12 апреля Фабиан Кесада, создатель контента на OnlyFans и JustForFans, выступающий под псевдонимом Бак Бронко, не смог войти в свой аккаунт в X, чтобы проверить, как продвигается его новое видео. Вскоре он получил сообщение в WhatsApp. На скриншотах, предоставленных WIRED, видно, как злоумышленник пытается угрожать Кесаде. «Мне все равно, что вы с этим сделаете. Это не мой основной источник дохода. Так что пошли вы к черту», – ответил Кесада.
Кесада не стал спрашивать о стоимости возврата аккаунта, опасаясь, что эскалация ситуации «рискует привести к потере всех денег». Инцидент вынудил его сменить все банковские карты, «просто чтобы убедиться, что ничто не скомпрометировано».
Другие создатели контента, такие как Лиам Энджелл, основатель musclebearporn.com, и режиссер порнографии Марк, также недавно стали жертвами взлома аккаунтов в X, но смогли их вернуть. Марк потерял доступ на месяц, и, по его словам, угонщик публиковал «множество твитов о криптовалюте» и отправлял сообщения его 68 000 подписчикам.
В мае создатель контента из Чикаго по имени Грей Диксон разместил в X призыв о помощи после серии фишинговых атак. «Если вы еще не заметили, кто-то постоянно получает доступ к моему аккаунту и публикует сообщения о криптовалюте, даже после того, как я меняю пароль и отзываю доступ со всех внешних устройств. Пожалуйста, помогите», – написал он.
Связь с чистками в X и отсутствие поддержки
Эти атаки начались примерно в то же время, когда в апреле в X проводилась масштабная кампания по удалению фейковых, неактивных или спам-аккаунтов. Эта «чистка» также привела к блокировке и удалению многих реальных альтернативных аккаунтов, используемых для публикации нишевого контента для взрослых, как ранее сообщало издание WIRED. В связи с этим возникли предположения, что чистка могла послужить удобным прикрытием для киберпреступников, одновременно помогая X очистить платформу от нежелательного контента.
Несмотря на то, что Бьюли имел верифицированный аккаунт, за который он продолжает платить, он не получил никакой помощи от службы поддержки X в его возвращении. Спустя недели после взлома, X ответила ему, заявив, что не может подтвердить, что он является истинным владельцем аккаунта. X не ответила на запрос о комментарии от WIRED.
По словам Бьюли, он также подал заявление в полицию Палм-Спрингс, где проживает, и в Федеральное бюро расследований США (ФБР).
Марк, который использует X для продвижения своих фильмов, опасается повторного нападения, но признает, что до сих пор не настроил двухфакторную аутентификацию (2FA) для своего аккаунта, что является базовой мерой безопасности.
Целенаправленные атаки и перспективы будущих угроз
Хотя криптовалютные мошенничества становятся все более распространенными, Бьюли считает, что связывание гей-работников индустрии для взрослых с движением MAGA выглядит особенно целенаправленным и злонамеренным. Он расценивает любую ассоциацию с правыми идеологиями как токсичную. Бьюли считает, что ассоциация с движением MAGA особенно токсична для гей-создателей контента, расценивая ее как неприемлемую. По его мнению, хакеры осознавали, что такая связь вызовет сильное беспокойство и заставит его добиваться закрытия аккаунта.
В мае все публикации были удалены из ленты аккаунта, и он перестал быть активным. Остались только подписчики и ссылки на платформы War Room Бэннона.
Рэйчел Тобак, генеральный директор компании по защите данных SocialProof Security, отмечает, что, хотя фишинговые атаки и схемы вымогательства ценных аккаунтов не новы, проблема может усугубиться с приближением промежуточных выборов. Хотя неясно, было ли это причиной упомянутых взломов, она предполагает, что киберпреступники теперь используют искусственный интеллект (ИИ) для масштабирования своих операций.
По словам Тобак, если киберпреступники знают, что правые партии испытывают трудности с определенными демографическими группами, они могут нацеливаться на аккаунты, владельцев которых трудно мотивировать. Она предполагает, что ИИ может использоваться для выявления пользователей с большой сетью и количеством подписчиков в этих группах, последующего захвата их аккаунтов с помощью фишинга, вымогательства, а в случае неудачи — сохранения аккаунтов в неактивном состоянии до сезона выборов. Это идеальное время для сотрудничества с частными онлайн-сетями, управляемыми правыми консалтинговыми организациями, где украденные аккаунты могут участвовать в политической агитации за вознаграждение.
Патрик Бьюли с тех пор создал новую страницу в X, которая уже насчитывает более 9 000 подписчиков. Его не останавливает необходимость начинать все заново, но, по его словам, этот процесс «подобен строительству песочного замка против прилива».
