Uno de los ataques más sofisticados que se recuerda en redes sociales en la memoria reciente, fue el de la aplicación Locky. En un principio se propagó mediante archivos adjuntos de correo electrónico, Locky se dirigía directamente a redes sociales a través de la circulación de jpegs corruptos (esos sigilosos hackers de Locky descubrieron una manera de incrustar códigos maliciosos en un archivo de imagen).

Cuando un usuario que no sabía nada al respecto hacía clic en la imagen y la abría, Locky ponía una restricción inmediatamente en todos los archivos de su computadora. Posteriormente aparecía una pequeña nota que exigía al usuario un pago (a través de la anónima red Tor) a cambio de la clave para desbloquear los archivos del usuario.

Un ejemplo claro fue el ataque de suplantación de identidad “falso amigo” en Facebook que se pasó de una persona a otra en 2016. Según el vigilante global de ciberseguridad, Kaspersky Lab, miles de usuarios recibieron un mensaje de Facebook que decía que un amigo los había mencionado en un comentario. Cuando los usuarios hacían clic en el mensaje, la estafa descargaba automáticamente una extensión maliciosa del navegador Chrome en su computadora.

Una vez instalado, el archivo malicioso se apoderaba de la cuenta del usuario de Facebook, donde posteriormente se extraían los datos personales del usuario y se esparcía más el virus a través de los amigos del usuario.

Muchas  de las principales marcas han sido víctimas de los hackers en redes sociales, incluida Burger King, cuya cuenta de Twitter fue secuestrada  e hicieron parecer que promocionaba a McDonald’s.