作为一个社会，我们已被社交连接的世界深深吸引，这得益于网络上无数无尽的应用程序和平台。无论是分享我们最新的旅行照片、与前同事联系，还是对一篇分享的精彩文章发表评论，我们都已依赖社交媒体作为工作与交流以及娱乐的一种方式，如果不是主要方式的话。
像Facebook这样拥有11.5亿用户、Twitter已达到5亿用户的社交网络，为当今机会主义黑客提供了一个有利可图的游戏场。这些庞大的用户群为网络罪犯提供了劫持数百万——甚至数十亿——消费者个人信息以进行欺诈性身份盗窃活动的机会。虽然网络罪犯经常使用恶意软件来针对消费者获取信息这一事实并不令人惊讶，但最近的一项网络安全研究显示，针对社交媒体的网络攻击正在稳步上升。
用一便士买你的“点赞”？
就像大多数事情一样，数据泄露事件形态各异、规模不一，因此当我读到关于在各大黑客网络上假“点赞”与信用卡号码及其他被盗信息一同出售的近期头条新闻时，我并不感到意外。
如今，推出新服务或产品的组织倾向于利用社交媒体制造热度并鼓励消费者全面参与品牌互动，而不是依赖过去的传统广告策略。这让我不禁思考，数十亿的社交媒体用户中有多少人意识到他们的个人资料或“点赞”现在已成为一种高需求商品——尤其是在黑客和营销人员眼中。
新闻网站路透社最近报道称，“一个像Instagram这样的网站上的假粉丝实际上比一张被盗的信用卡号码价值高出五倍”。
这对于任何希望快速赚钱的网络罪犯来说都是天大的好消息，因为当前行业对社交连接的需求如此之高。精明的黑客们抓住了这个机会，通过修改名为Zeus的现有病毒（此前用于窃取信用卡信息）来操纵Facebook、Twitter和Instagram等社交媒体平台。
利用Zeus，黑客能够轻松创建并出售虚假的“点赞”和“粉丝”推荐。购买这些“社交包”以提升营销活动的相关组织需要意识到，其中一些可能携带恶意软件，一旦激活，便可用于访问并从喜欢或关注该活动的真实用户个人资料中提取数据。
让我们成为朋友吧
南非的Facebook用户最近又成为另一起社交媒体恶意软件泄露事件的受害者，该事件中出现了个人资料被复制并向现有联系人发送包含“接受好友请求”链接的虚假好友邀请的情况。
那些不慎点击不明链接的人随后会被提示进行更新，从而触发软件下载。这一过程会立即让黑客获得对设备的访问权限，进而获取设备中的所有数据。这种黑客攻击方式十分隐蔽，因此大多数受影响者在为时已晚之前甚至意识不到自己的设备或信息已被入侵。
对于企业主而言，这可能变得相当令人噩梦般棘手，因为“自带设备”（BYOD）趋势以及将社交网络用于商业目的，在当今工作环境中已司空见惯，并助长了员工偏好的工作方式。
如果您发现自己使用个人工作或专用设备同时连接企业网络并与朋友和关注者社交，您必须确保安装了适当的防护措施，并定期更新，以保障个人和专业信息的安全。鉴于网络犯罪如今发生的频率和速度，这已不再仅仅是锦上添花；在成功保护跨设备的数据时，尤其是当设备既用于工作又用于娱乐时，安全防护必须放在首位。
粗心大意加上几乎为零的安全防护意味着，一旦黑客通过社交网络将恶意软件加载到您的设备上，他们便拥有完全的自由去感染、窃取和监控在该设备上访问、共享和存储的所有个人及企业信息。毕竟，这些平台的开放性使其易于被利用人性的弱点所 exploited。