Que paso
Las cuentas de Twitter de muchas personas famosas, empresas y varios intercambios de cifrado han sido
Los orígenes del fraude se remontan a un misterioso tweet publicado en la cuenta de Musk a las 4:17 pm ET.
Me siento generoso con COVID-19. Doblaré cualquier pago BTC enviado a mi dirección BTC dentro de la próxima hora. ¡Buena suerte y cuídate!
Tweet falso de la cuenta de Elon Musk
Luego, el tweet se eliminó y se reemplazó por otro que describía más claramente el anuncio falso.
¡Estoy agradecido por duplicar todos los pagos enviados a mi dirección BTC! ¡Tú envías $1000 y yo te devuelvo $2000! Haga esto sólo durante los próximos 30 minutos.
Tweet falso de la cuenta de Elon Musk
El tweet enviado a la cuenta de Gates se hace eco de los tweets de Musk, con una dirección BTC idéntica adjunta. También se eliminó poco después de su publicación.
Las cuentas pirateadas incluían al presidente Barack Obama, Joe Biden, el director ejecutivo de Amazon, Jeff Bezos, Bill Gates, cuentas corporativas de Apple y Uber y Kanye West.
Poco después de la primera ola de tweets de cuentasBill Gates y Elon Musk, Apple, Uber, el expresidente Barack Obama, el CEO de Amazon, Jeff Bezos, el candidato presidencial demócrata Joe Biden, el magnate del hip-hop Kanye West y el ex alcalde y multimillonario de Nueva York Mike Bloomberg, entre otros, también se vieron comprometidos y comenzaron a difundir tweets fraudulentos.
Pero fueron pirateados más tarde. La primera cuenta personal conocida que se ha visto comprometida es el blog de Elon Musk.
En las primeras horas después del ataque, las personas engañadas yenvió más de $ 118.000 a los piratas informáticos. También se puede suponer que los atacantes pueden haber obtenido acceso a una gran cantidad de mensajes directos confidenciales. Sin embargo, la velocidad y la escala del ataque son aún más preocupantes. Estados Unidos también está preocupado por cuestiones relacionadas con la seguridad nacional en medio del ataque generalizado.
Las adquisiciones de cuentas parecen haberse detenido, pero regularmente se enviaban nuevos tweets fraudulentos a cuentas verificadas. El ataque de los piratas informáticos duró más de dos horas, comenzando a las 4 pm ET.
¿Cómo empezó todo?
El caos comenzó cuando el relato del generalEl CEO de Tesla, Elon Musk, aparentemente fue comprometido por piratas informáticos con la intención de usarlo para lanzar transacciones fraudulentas de bitcoin. La cuenta del cofundador de Microsoft, Bill Gates, también parecía haber estado expuesta al mismo estafador que publicó un mensaje similar con una dirección de billetera bitcoin idéntica. Ambas cuentas continuaron publicando nuevos tweets promocionando la estafa. La cuenta de Musk todavía estaba bajo el control del hacker, incluso a las 5:56 pm ET.
¿Cómo respondió Twitter?
Después de un hackeo de cuenta sin precedentesTwitter ha confirmado que ha dado el paso de bloquear nuevos tweets de todos los usuarios verificados, comprometidos o no, así como bloquear todas las cuentas comprometidas.
La plataforma dice que no restablecerá el acceso de los propietarios a las cuentas afectadas hasta que la empresa esté segura de que pueden hacerlo de forma "segura".
Hemos suspendido cuentas que han sido comprometidas y solo restauraremos el acceso al propietario original cuando estemos seguros de que podemos hacerlo de forma segura.
Soporte de Twitter (@TwitterSupport) 16 de julio de 2020
El servicio reaccionó a la situación después de más dehoras de silencio, publicando en su cuenta de soporte a las 5:45 pm ET que se enteraron de un "incidente de seguridad" que "impactó" las cuentas. El caso está siendo investigado y la compañía está tomando medidas para solucionarlo, dijo Twitter.
A última hora de la noche, el director ejecutivo de Twitter, Jack Dorsey, se dirigió a los usuarios de las redes sociales.
Un día duro para nosotros en Twitter. Todos nos sentimos fatal. Diagnosticaremos el problema y compartiremos todos los detalles una vez que comprendamos mejor qué sucedió exactamente.
Jack Dorsey, director ejecutivo de Twitter
Gerente de Producto de Twitter Keywon Beikpurtambién hizo una declaración pública indicando que la investigación sobre el incidente aún está en curso, pero la compañía enviará actualizaciones sobre la situación a través de la cuenta @TwitterSupport, con más detalle y pronto. Beikpur también se disculpó por la "decepción" causada por este incidente a los usuarios.
La empresa reveló que sus propioslas herramientas de los empleados fueron pirateadas y utilizadas durante el ataque. Esto puede explicar por qué incluso las cuentas que afirman tener autenticación de dos factores todavía intentan engañar a los seguidores con estafas de bitcoins.
Bloqueo masivo después del ataque de un hacker
La empresa ha dado un paso sin precedentes paraevitar que se difundan tweets de cuentas verificadas a partir de las 6 p.m., hora del Este. Esta parece ser la primera vez que Twitter hace esto en la historia de la empresa. La compañía actualizó su postura sobre la limitación de tweets a las 7:18 p.m. ET, diciendo que continuaría limitando la capacidad de publicar, restablecer contraseñas y algunas otras funciones de la cuenta mientras se investigaba el hack.
A las 8:32 pm ET, se levantó la prohibición.
EN 20:41 ET Twitter dijo que "la mayoría" de las cuentas verificadas deberían poder publicar tweets. A medida que los desarrolladores trabajamos para solucionar la situación, la funcionalidad puede ir y venir, explicó la compañía.
Aunque Twitter no ha confirmado cómo funcionabloqueo selectivo, parece que solo se aplica a las cuentas que han sido verificadas. Las cuentas no verificadas aún podían twittear normalmente, mientras que las cuentas verificadas solo podían retuitear mensajes existentes.
A los 18:El 18 ET, se informó que es posible que algunos usuarios no puedan publicar, y se señaló que el restablecimiento de contraseña puede estar deshabilitado mientras el servicio está funcionando para corregir la situación. Una hora después, la compañía dijo que continúa restringiendo los tweets, el restablecimiento de contraseñas y "y algunas otras funciones de la cuenta". Algunos empleados de Verge cerraron automáticamente la sesión de sus cuentas después de que Twitter comenzó a restringir las publicaciones.
¿Cómo sucedió el hackeo? Todos los detalles del ataque de los piratas informáticos.
La operación parece haber afectado a muchos de los principalesempresas y personajes extremadamente famosos. Esto sugiere que los piratas informáticos han descubierto una laguna grave en el proceso de inicio de sesión o recuperación de cuentas de Twitter o en aplicaciones de terceros. Otra posibilidad es que el atacante de alguna manera haya obtenido acceso a los privilegios administrativos de un empleado de Twitter.
Ahora existen numerosos grupos de piratas informáticos clandestinoscompartir capturas de pantalla de la herramienta de administración interna de Twitter que supuestamente se usó para secuestrar cuentas verificadas. Twitter actualmente está eliminando la captura de pantalla de su plataforma y, en algunos casos, detiene a los usuarios que continúan compartiéndola.
Al actualizar su investigación de pirateríaMotherboard dice que habló con piratas informáticos que dicen que le pagaron a un empleado de Twitter para que cambiara las direcciones de correo electrónico de cuentas populares utilizando una herramienta interna para luego poder monitorearlas.
Motherboard también compartió algunas capturas de pantalla de la herramienta interna, presumiblemente en el centro del truco.
Bien, hablamos con otro hacker.Pudimos confirmar cómo obtuvieron las cuentas: el empleado de Twitter usó una herramienta interna para cambiar las direcciones de correo electrónico asociadas con las cuentas. Twitter parece haber confirmado esto también en tweetshttps: //t.co/2emeiH7gs1
- Jason Koebler (@jason_koebler) 16 de julio de 2020
Twitter confirmó que el truco utilizó herramientas de empleados.
El almizcle ha sido durante mucho tiempo un objetivo paraEstafadores de Bitcoin, muchos de los cuales crean cuentas falsas diseñadas para parecerse a un emprendedor y responder a sus tweets. La red social incluso comenzó a bloquear algunas cuentas que cambiaron su nombre a "Elon Musk", y en la primavera de 2018 la compañía identificó a los estafadores de criptomonedas como una fuente de manipulación y engaño conocidos, que pretendía erradicar mediante prohibiciones y otra moderación. estrategias.
¿Cuánto ganaron los hackers?
Algunas personas aparentemente cayeron en la estafay envió el dinero a la dirección BTC correspondiente, ya que los registros de transacciones son públicos debido a la naturaleza de la criptomoneda basada en blockchain. Hasta ahora, los estafadores han acumulado casi $120,000. Sin embargo, el propietario de la cuenta todavía tiene dinero enviado a otra parte, ya que el saldo final diario fluctuó hacia arriba y hacia abajo a lo largo del día.
Es una dirección de billetera real y haytransacciones sucediendo. No está claro si estas transacciones son legítimas. Los estafadores a menudo siembran sus propias estafas para darles la apariencia de autenticidad. https://t.co/GUHEDaKNxu pic.twitter.com/xfhl3817xr
¿Ryan Mac? (@ RMac18) 15 de julio de 2020
Reacción del FBI
La Oficina Federal de Investigaciones tiene conocimiento del incidente de hackeo de las cuentas de Twitter de los empresarios Elon Musk, Bill Gates, Joseph Bezos y otros para robar el dinero de los usuarios.
La oficina del FBI en San Francisco dijo:que parece que las cuentas fueron pirateadas para realizar estafas de criptomonedas. La Oficina recomienda que el público no se deje engañar por este fraude.
Conclusiones
Es probable que Twitter albergue los próximosdías investigando cómo sucedió este incidente. Parece probable que se trate de una investigación criminal en la que es posible que la empresa no pueda describir completamente los eventos del medio ambiente. Pero es muy importante que Twitter hable de lo que pasó y de lo que hará lo antes posible para que nunca vuelva a suceder.
Después de la catástrofe del miércoles, difícilmente puede considerarse una hipérbole sugerir que nuestro mundo puede estar en juego.
Leer también
Mire el enorme "muro" de cientos de miles de galaxias detrás de la Vía Láctea
El cometa NEOWISE es visible en Rusia. Dónde verla, dónde mirar y cómo tomar una foto
Resultó que hizo que la civilización maya dejara sus ciudades