Примерно это (стандартные процедуры на основе своего горького опыта):
Сообщить другу, если он не в курсе, что его хакнули, по телефону или по другому надежному каналу связи.
Написать в службу поддержки соцсети и попросить заблокировать аккаунт по причине мошенничества.
Уведомить друзей друга, что его взломали.
Восстановив аккаунт - сменить пароль на надежный (!) и воспользоваться рекомендациями по кибербезопасности (привязка телефона, уведомления о входе и др.)
Искать кибервзломщика для мести - это уже по возможностям и желанию.
А писать idi nahoy/другое оскорбление обязательно?
Есть кто в сети