Massiver Twitter-Hacking. Wie Hacker das gemacht haben und wie viel sie verdient haben

Was ist passiert?

Twitter-Konten vieler berühmter Personen, Unternehmen und mehrerer Krypto-Börsen wurden erstellt

gehackt. In ihrem Namen wurde Spam verschickt, in dem sie aufgefordert wurden, Geld an eine unbekannte Krypto-Wallet zu senden und im Gegenzug den doppelten Betrag zu erhalten.

Die Ursprünge des Betrugs lassen sich auf einen mysteriösen Tweet zurückführen, der um 16:17 Uhr ET auf Musks Konto veröffentlicht wurde.

Ich fühle mich großzügig in Bezug auf COVID-19. Ich werde jede an meine BTC-Adresse gesendete BTC-Zahlung innerhalb der nächsten Stunde verdoppeln. Viel Glück und bleiben Sie sicher!

Gefälschter Tweet von Elon Musks Account

Der Tweet wurde dann gelöscht und durch einen anderen ersetzt, der die gefälschte Werbung deutlicher umriss.

Ich bin dankbar, dass ich alle an meine BTC-Adresse gesendeten Zahlungen verdoppelt habe! Sie senden 1.000 $, ich gebe 2.000 $ zurück! Tun Sie dies nur für die nächsten 30 Minuten.

Gefälschter Tweet von Elon Musks Account

Der an Gates 'Konto gesendete Tweet erinnert an Musks Tweets mit einer identischen BTC-Adresse. Es wurde auch kurz nach der Veröffentlichung entfernt.

Zu den gehackten Konten gehörten Präsident Barack Obama, Joe Biden, Jeff Bezos, CEO von Amazon, Bill Gates, Unternehmenskonten von Apple und Uber sowie Kanye West.

Kurz nach der ersten Welle von Tweets von KontenBill Gates und Elon Musk, Apple, Uber, der frühere Präsident Barack Obama, der CEO von Amazon, Jeff Bezos, der demokratische Präsidentschaftskandidat Joe Biden, der Hip-Hop-Tycoon Kanye West und der ehemalige New Yorker Bürgermeister und Milliardär Mike Bloomberg wurden kompromittiert und verbreiteten betrügerische Tweets.

Aber sie wurden später gehackt. Der erste bekannte persönliche Account, der kompromittiert wurde, ist Elon Musks Blog.

In den ersten Stunden nach dem Angriff betrogen die Menschen undhat den Hackern über 118.000 US-Dollar geschickt. Es kann auch davon ausgegangen werden, dass die Angreifer Zugriff auf eine große Anzahl vertraulicher Direktnachrichten erhalten haben. Die Geschwindigkeit und das Ausmaß des Angriffs sind jedoch von noch größerer Bedeutung. Die Vereinigten Staaten sind auch besorgt über Fragen der nationalen Sicherheit angesichts des weit verbreiteten Angriffs.

Kontoübernahmen scheinen gestoppt zu sein, aber neue betrügerische Tweets wurden regelmäßig an verifizierte Konten gesendet. Der Hackerangriff dauerte über zwei Stunden und begann um 16 Uhr ET.

Wie hat alles angefangen?

Das Chaos begann, als der Bericht des GeneralsElon Musk, CEO von Tesla, wurde offenbar von Hackern kompromittiert, um mit ihm betrügerische Bitcoin-Transaktionen zu starten. Das Konto von Microsoft-Mitbegründer Bill Gates scheint ebenfalls demselben Betrüger ausgesetzt gewesen zu sein, der eine ähnliche Nachricht mit einer identischen Bitcoin-Brieftaschenadresse gepostet hat. Beide Accounts veröffentlichten weiterhin neue Tweets, die für den Betrug werben. Musks Konto war immer noch unter der Kontrolle des Hackers, selbst um 17:56 Uhr ET.

Wie hat Twitter reagiert?

Nach einem beispiellosen Account-HackTwitter hat bestätigt, dass es den Sprung gewagt hat, neue Tweets von jedem verifizierten Benutzer, ob gefährdet oder nicht, zu blockieren und alle gefährdeten Konten zu blockieren.

Die Plattform gibt an, dass der Zugriff der Eigentümer auf betroffene Konten erst wiederhergestellt wird, wenn das Unternehmen zuversichtlich ist, dass sie dies „sicher“ tun können.

Wir haben kompromittierte Konten gesperrt und werden den Zugriff für den ursprünglichen Eigentümer nur dann wiederherstellen, wenn wir sicher sind, dass wir dies sicher tun können.

Twitter-Support (@TwitterSupport) 16. Juli 2020

Der Dienst reagierte auf die Situation nach mehr alsStunden der Stille, um 17.45 Uhr ET auf Ihrem Support-Konto zu veröffentlichen, dass ein "Sicherheitsvorfall" gemeldet wurde, der die Konten betraf. Der Fall wird untersucht und das Unternehmen unternimmt Schritte, um ihn zu beheben, sagte Twitter.

Am späten Abend richtete sich Twitter-Chef Jack Dorsey an Social-Media-Nutzer.

Ein harter Tag für uns auf Twitter. Wir alle fühlen uns schrecklich. Wir werden das Problem diagnostizieren und alle Details mitteilen, sobald wir besser verstehen, was genau passiert ist.

Twitter-CEO Jack Dorsey

Twitter Produktmanager Keywon BeikpurAußerdem wurde öffentlich bekannt gegeben, dass die Untersuchung des Vorfalls noch nicht abgeschlossen ist. Das Unternehmen wird jedoch über das @ TwitterSupport-Konto Aktualisierungen der Situation senden - detaillierter und in Kürze. Beikpur entschuldigte sich auch für die "Enttäuschung", die durch diesen Vorfall für die Benutzer verursacht wurde.

Das Unternehmen gab bekannt, dass seine eigenen internenMitarbeiter-Tools wurden gehackt und während des Hacks verwendet. Dies könnte erklären, warum selbst Konten, die behaupten, über eine Zwei-Faktor-Authentifizierung zu verfügen, immer noch versuchen, Follower mit Bitcoin-Betrug zu täuschen.

Massenblockierung nach Hackerangriff

Das Unternehmen hat einen beispiellosen Schritt unternommenVerhindern Sie, dass sich Tweets von verifizierten Konten ab ca. 18:00 Uhr ET verbreiten. Dies scheint das erste Mal in der Unternehmensgeschichte zu sein, dass Twitter dies tut. Das Unternehmen aktualisierte um 19:18 Uhr ET seine Haltung zur Beschränkung von Tweets und sagte, es werde die Möglichkeit zum Posten, zum Zurücksetzen von Passwörtern und einige andere Kontofunktionen weiterhin einschränken, während der Hack untersucht werde.

Ab 20.32 Uhr ET wurde das Verbot aufgehoben.

IN 20:41 ET Twitter sagte, dass "die meisten" verifizierten Konten in der Lage sein sollten, Tweets zu posten. Während wir Entwickler daran arbeiten, die Situation zu beheben, kann die Funktionalität kommen und gehen, erklärte das Unternehmen.

Obwohl Twitter nicht bestätigt hat, wie es funktioniertSelektive Sperre, scheint es nur für Konten zu gelten, die überprüft wurden. Nicht verifizierte Konten können weiterhin normal twittern, während verifizierte Konten nur vorhandene Nachrichten retweeten können.

Um 18:Bei 18 ET wurde berichtet, dass einige Benutzer möglicherweise nicht posten können, und es wurde festgestellt, dass das Zurücksetzen des Kennworts möglicherweise deaktiviert ist, während der Dienst daran arbeitet, die Situation zu beheben. Eine Stunde später gab das Unternehmen bekannt, dass es weiterhin Tweets, das Zurücksetzen von Passwörtern und "und einige andere Kontofunktionen" einschränkt. Einige Verge-Mitarbeiter haben sich automatisch von ihren Konten abgemeldet, nachdem Twitter damit begonnen hat, Beiträge einzuschränken.

Wie ist der Hack passiert? Alle Details des Hackerangriffs

Die Operation scheint viele große Menschen betroffen zu habenUnternehmen und äußerst berühmte Persönlichkeiten. Dies deutet darauf hin, dass Hacker eine schwerwiegende Lücke im Anmelde- oder Kontowiederherstellungsprozess von Twitter oder in Anwendungen von Drittanbietern entdeckt haben. Eine andere Möglichkeit besteht darin, dass der Angreifer sich irgendwie Zugang zu den Administratorrechten eines Twitter-Mitarbeiters verschafft hat.

Jetzt zahlreiche unterirdische HackergruppenTeilen Sie Screenshots des internen Admin-Tools von Twitter, mit dem angeblich verifizierte Konten entführt wurden. Twitter entfernt derzeit den Screenshot von seiner Plattform und hält in einigen Fällen Benutzer an, die ihn weiterhin teilen.

Bei der Aktualisierung seiner Hacking-UntersuchungDas Motherboard sagte, es habe mit Hackern gesprochen, die sagten, sie hätten einen Twitter-Mitarbeiter dafür bezahlt, die E-Mail-Adressen beliebter Konten mithilfe eines internen Tools zu ändern, damit sie diese dann überwachen können.

Das Motherboard hat auch einige Screenshots des internen Tools geteilt, vermutlich in der Mitte des Hacks.

Twitter bestätigte, dass der Hack Mitarbeiter-Tools verwendete.

Moschus ist seit langem ein Ziel fürBitcoin-Betrüger, von denen viele gefälschte Konten erstellen, um wie ein Unternehmer auszusehen und auf seine Tweets zu antworten. Das soziale Netzwerk begann sogar, einige Konten zu blockieren, die ihren Namen in "Elon Musk" änderten, und im Frühjahr 2018 identifizierte das Unternehmen Kryptowährungsbetrüger als Quelle bekannter Manipulationen und Täuschungen, die durch Verbote und andere Moderationsstrategien ausgerottet werden sollten.

Wie viel haben Hacker verdient?

Einige Leute sind offenbar auf die Masche hereingefallenund schickte das Geld an die entsprechende BTC-Adresse, da die Transaktionsaufzeichnungen aufgrund der Blockchain-basierten Natur der Kryptowährung öffentlich sind. Bisher haben die Betrüger fast 120.000 US-Dollar angehäuft. Allerdings lässt der Kontoinhaber immer noch Geld an eine andere Stelle überweisen, da der Tagesendsaldo im Laufe des Tages schwankte.

FBI-Reaktion

Dem Federal Bureau of Investigation ist bekannt, dass die Twitter-Konten der Unternehmer Elon Musk, Bill Gates, Joseph Bezos und anderer gehackt wurden, um das Geld der Benutzer zu stehlen.

Das FBI-Büro in San Francisco sagte:Es scheint, dass die Konten gehackt wurden, um Kryptowährungsbetrug durchzuführen. Das Präsidium empfiehlt, die Öffentlichkeit nicht von dieser Fälschung täuschen zu lassen.

Schlussfolgerungen

Twitter wird wahrscheinlich die nächsten paar hostenTage, um zu untersuchen, wie dieser Vorfall passiert ist. Es handelt sich wahrscheinlich um eine strafrechtliche Untersuchung, bei der das Unternehmen die Ereignisse der Umwelt möglicherweise nicht vollständig beschreiben kann. Es ist jedoch sehr wichtig, dass Twitter so schnell wie möglich darüber spricht, was passiert ist und was es tun wird, damit es nie wieder passiert.

Nach der Mittwochskatastrophe kann es kaum als Übertreibung angesehen werden, dass unsere Welt im Gleichgewicht ist.

Lesen Sie auch

Schauen Sie sich die riesige „Wand“ von Hunderttausenden von Galaxien hinter der Milchstraße an

Der Komet NEOWISE ist in Russland sichtbar. Wo man sie sieht, wo man schaut und wie man ein Foto macht

Es stellte sich heraus, dass die Maya-Zivilisation ihre Städte verließ