Masivní hackerství na Twitteru. Jak to hackeři udělali a kolik vydělali

Co se stalo?

Twitter účty mnoha slavných jednotlivců, společností a několik krypto burz byly

hacknutý. Jejich jménem byl zasílán spam, který je vyzýval, aby poslali peníze na neznámou kryptopeněženku a na oplátku dostali dvojnásobnou částku.

Počátky podvodu lze vysledovat zpět k záhadnému tweetu zveřejněnému na Muskově účtu v 16:17 východního času.

COVID-19 mi připadá velkorysý. Během následující hodiny zdvojnásobím jakoukoli platbu BTC zaslanou na moji BTC adresu. Hodně štěstí a zůstaňte v bezpečí!

Falešný tweet z účtu Elona Muska

Tweet byl poté odstraněn a nahrazen jiným, který jasněji nastínil falešnou reklamu.

Jsem vděčný za zdvojnásobení všech plateb odeslaných na moji BTC adresu! Vy pošlete 1 000 $, já vrátím 2 000 $! Dělejte to pouze následujících 30 minut.

Falešný tweet z účtu Elona Muska

Tweet zaslaný na Gatesův účet odráží Muskovy tweety s připojenou identickou BTC adresou. Rovněž byla odstraněna krátce po zveřejnění.

Mezi hacknuté účty patřili prezident Barack Obama, Joe Biden, generální ředitel Amazonu Jeff Bezos, Bill Gates, firemní účty Apple a Uber a Kanye West.

Krátce po první vlně tweetů z účtůBill Gates a Elon Musk, Apple, Uber, bývalý prezident Barack Obama, generální ředitel Amazonu Jeff Bezos, demokratický prezidentský kandidát Joe Biden, hip-hopový magnát Kanye West a mimo jiné bývalý starosta New Yorku a miliardář Mike Bloomberg byli také kompromitováni a začali šíření podvodných tweetů.

Ale byli hacknuti později. První známý osobní účet, který byl prolomen, je blog Elona Muska.

V prvních hodinách po útoku podvedení lidé aposlal hackerům přes 118 000 $. Lze také předpokládat, že útočníci mohli získat přístup k velkému počtu důvěrných přímých zpráv. Rychlost a rozsah útoku však vyvolávají ještě větší obavy. USA jsou také znepokojeny otázkami souvisejícími s národní bezpečností uprostřed rozšířeného útoku.

Zdá se, že převzetí účtu se zastavilo, ale na ověřené účty byly pravidelně zasílány nové podvodné tweety. Hackerský útok trval více než dvě hodiny, počínaje 16:00 východního času.

Jak to všechno začalo?

Chaos začal, když generálova zprávaCEO Tesly Elon Musk byl zjevně kompromitován hackery s úmyslem použít ho k zahájení podvodných transakcí s bitcoiny. Zdálo se, že účet spoluzakladatele společnosti Microsoft Billa Gatese byl vystaven stejnému podvodníkovi, který zveřejnil podobnou zprávu se stejnou adresou bitcoinové peněženky. Oba účty nadále zveřejňovaly nové tweety propagující podvod. Muskův účet byl stále pod kontrolou hackera, a to i v 17:56 východního času.

Jak odpověděl Twitter?

Po bezprecedentním hacknutí účtuTwitter potvrdil, že se pustil do blokování nových tweetů od všech ověřených uživatelů, ať už v ohrožení či nikoli, a také v blokování všech napadených účtů.

Platforma říká, že neobnoví přístup vlastníků k dotčeným účtům, dokud si společnost nebude jistá, že tak může učinit „bezpečně“.

Pozastavili jsme účty, které byly kompromitovány, a obnovíme přístup původnímu vlastníkovi pouze v případě, že jsme si jisti, že to můžeme udělat bezpečně.

Podpora Twitteru (@TwitterSupport) 16. července 2020

Služba na situaci zareagovala po více nežhodiny ticha, zveřejnění na jejich účtu podpory v 17:45 východního času, že si byli vědomi „bezpečnostního incidentu“, který „zasáhl“ účty. Případ je vyšetřován a společnost podniká kroky k jeho nápravě, uvedl Twitter.

Pozdě večer ředitel Twitteru Jack Dorsey oslovil uživatele sociálních médií.

Těžký den pro nás na Twitteru. Všichni se cítíme hrozně. Jakmile lépe pochopíme, co se přesně stalo, diagnostikujeme problém a sdělíme všechny podrobnosti.

CEO Twitteru Jack Dorsey

Produktový manažer Twitteru Keywon Beikpurtaké učinil veřejné prohlášení, že vyšetřování incidentu stále probíhá, ale společnost bude zasílat aktuální informace o situaci prostřednictvím účtu @TwitterSupport - podrobněji a v nejbližší době. Beikpur se také omluvil za „zklamání“ způsobené tímto incidentem pro uživatele.

Společnost uvedla, že vlastní internínástroje zaměstnanců byly hacknuty a použity během hackování. To může vysvětlovat, proč se i účty, které tvrdí, že mají dvoufaktorovou autentizaci, stále snaží oklamat následovníky bitcoinovými podvody.

Hromadné blokování po útoku hackerů

Společnost učinila bezprecedentní krok kzabránit šíření tweetů z ověřených účtů kolem 18:00 ET. Zdá se, že to bylo poprvé, co to Twitter udělal v historii společnosti. Společnost aktualizovala svůj postoj k omezení tweetů v 19:18 ET a uvedla, že bude i nadále omezovat možnost zveřejňovat, resetovat hesla a některé další funkce účtu, dokud bude hack vyšetřován.

Od 20:32 východního času byl zákaz zrušen.

V 20:41 ET Twitter uvedl, že „většina“ ověřených účtů by měla být schopna zveřejňovat tweety. Jak se my vývojáři snažíme situaci napravit, funkčnost může přicházet a odcházet, vysvětlila společnost.

Ačkoli Twitter nepotvrdil, jak to fungujeselektivní zámek, zdá se, že se vztahuje pouze na účty, které byly ověřeny. Neověřené účty mohou stále tweetovat normálně, zatímco ověřené účty mohou znovu retweetovat pouze existující zprávy.

V 18:18. října bylo oznámeno, že někteří uživatelé nemusí být schopni zveřejňovat příspěvky, a bylo zjištěno, že resetování hesla může být deaktivováno, když služba pracuje na nápravě situace. O hodinu později společnost uvedla, že nadále omezuje tweety, resetování hesla a „a některé další funkce účtu“. Někteří zaměstnanci Verge se automaticky odhlásili ze svých účtů poté, co Twitter začal omezovat příspěvky.

Jak k hacku došlo? Všechny podrobnosti o hackerském útoku

Zdá se, že operace zasáhla mnoho hlavníchspolečností a mimořádně slavných lidí. To naznačuje, že hackeři objevili vážnou mezeru v procesu obnovení přihlášení nebo účtu Twitteru nebo v aplikacích třetích stran. Další možností je, že útočník nějak získal přístup k administrátorským oprávněním zaměstnance Twitteru.

Nyní mnoho podzemních hackerských skupinsdílet snímky obrazovky interního nástroje pro správu Twitteru, který byl údajně použit k únosu ověřených účtů. Twitter aktuálně odebírá snímek obrazovky ze své platformy a v některých případech pozastavuje uživatele, kteří jej nadále sdílejí.

Při aktualizaci jeho hackerského vyšetřováníZákladní deska říká, že mluvila s hackery, kteří říkají, že zaplatili zaměstnanci Twitteru za změnu e-mailových adres populárních účtů pomocí interního nástroje, aby je pak mohli sledovat.

Základní deska také sdílela některé snímky obrazovky interního nástroje, pravděpodobně ve středu hacku.

Twitter potvrdil, že hack použil zaměstnanecké nástroje.

Musk je již dlouho cílempodvodníci bitcoinů, z nichž mnozí vytvářejí falešné účty navržené tak, aby vypadaly jako podnikatel a reagovaly na jeho tweety. Sociální síť dokonce začala blokovat některé účty, které změnily svůj název na „Elon Musk“, a na jaře roku 2018 společnost identifikovala podvodníky s kryptoměnou jako zdroj známé manipulace a podvodu, který měla v úmyslu vykořenit prostřednictvím zákazů a dalších moderační strategie.

Kolik hackeři vydělali?

Někteří lidé zřejmě podvodu propadlia poslal peníze na odpovídající BTC adresu, protože záznamy transakcí jsou veřejné kvůli povaze kryptoměny založené na blockchainu. Dosud podvodníci nashromáždili téměř 120 000 dolarů. Majitel účtu si však stále nechává peníze posílat jinam, protože denní konečný zůstatek během dne kolísal nahoru a dolů.

Reakce FBI

Federální úřad pro vyšetřování si je vědom incidentu hackerování účtů Twitter podnikatelů Elona Muska, Billa Gatese, Josepha Bezose a dalších, aby ukradli peníze uživatelů.

Úřad FBI v San Francisku řekl:že se zdá, že účty byly hacknuty za účelem podvodu s kryptoměnou. Předsednictvo doporučuje, aby se veřejnost tímto podvodem nedala oklamat.

Závěry

Twitter pravděpodobně bude hostit několik příštíchdny vyšetřování toho, jak k tomuto incidentu došlo. Zdá se pravděpodobné, že jde o vyšetřování trestného činu, při kterém společnost nemusí být schopna plně popsat události prostředí. Je ale velmi důležité, aby Twitter co nejdříve hovořil o tom, co se stalo a co udělá, aby se to už nikdy nestalo.

Po středeční katastrofě lze jen stěží považovat za nadsázku, což naznačuje, že náš svět může být v rovnováze.

Přečtěte si také

Podívejte se na obrovskou „zeď“ stovek tisíc galaxií za Mléčnou dráhou

Kometa NEOWISE je viditelná v Rusku. Kde ji vidět, kde hledat a jak vyfotografovat

Ukázalo se, že Mayská civilizace opustila jejich města