Piratage massif de Twitter. Comment les hackers l'ont fait et combien ils ont gagné

Que s'est-il passé?

Les comptes Twitter de nombreuses personnes, entreprises et plusieurs échanges cryptographiques célèbres ont été

piraté. Du spam a été envoyé en leur nom, les invitant à envoyer de l’argent vers un portefeuille cryptographique inconnu et à recevoir en retour le double du montant.

Les origines de la fraude remontent à un mystérieux tweet publié sur le compte de Musk à 16 h 17 HE.

Je me sens généreux à propos du COVID-19. Je doublerai tout paiement BTC envoyé à mon adresse BTC dans l'heure qui suit. Bonne chance et rester en sécurité!

Faux tweet du compte d'Elon Musk

Le tweet a ensuite été supprimé et remplacé par un autre qui décrivait plus clairement la fausse publicité.

Je suis reconnaissant d'avoir doublé tous les paiements envoyés à mon adresse BTC ! Vous envoyez 1 000 $, je vous rends 2 000 $ ! Faites cela seulement pendant les 30 prochaines minutes.

Faux tweet du compte d'Elon Musk

Le tweet envoyé au compte de Gates fait écho aux tweets de Musk, avec une adresse BTC identique attachée. Il a également été supprimé peu de temps après sa publication.

Les comptes piratés comprenaient le président Barack Obama, Joe Biden, le PDG d'Amazon Jeff Bezos, Bill Gates, les comptes d'entreprise Apple et Uber et Kanye West.

Peu de temps après la première vague de tweets de comptesBill Gates et Elon Musk, Apple, Uber, l'ancien président Barack Obama, le PDG d'Amazon Jeff Bezos, le candidat démocrate à la présidentielle Joe Biden, le magnat du hip-hop Kanye West et l'ancien maire et milliardaire de New York Mike Bloomberg, entre autres, également ont été compromis et ont commencé à diffuser des tweets frauduleux.

Mais ils ont été piratés plus tard. Le premier compte personnel connu qui a été compromis est le blog d'Elon Musk.

Dans les premières heures après l'attaque, les gens trompés eta envoyé aux pirates plus de 118 000 $. On peut également supposer que les attaquants ont pu avoir accès à un grand nombre de messages directs confidentiels. Cependant, la vitesse et l'ampleur de l'attaque sont encore plus préoccupantes. Les États-Unis sont également préoccupés par les problèmes liés à la sécurité nationale au milieu de l'attaque généralisée.

Les prises de contrôle de compte semblent avoir cessé, mais de nouveaux tweets frauduleux étaient régulièrement envoyés à des comptes vérifiés. L'attaque du hacker a duré plus de deux heures, à partir de 16 h HE.

Comment tout cela a-t-il commencé?

Le chaos a commencé lorsque le récit du généralLe PDG de Tesla, Elon Musk, a apparemment été compromis par des pirates avec l'intention de l'utiliser pour lancer des transactions Bitcoin frauduleuses. Le compte du cofondateur de Microsoft, Bill Gates, semble également avoir été exposé au même escroc qui a publié un message similaire avec une adresse de portefeuille bitcoin identique. Les deux comptes ont continué à publier de nouveaux tweets faisant la promotion de l'arnaque. Le compte de Musk était toujours sous le contrôle du pirate informatique, même à 17 h 56 HE.

Comment Twitter a-t-il répondu?

Après un piratage de compte sans précédentTwitter a confirmé qu'il avait franchi le pas en bloquant les nouveaux tweets de chaque utilisateur vérifié, compromis ou non, ainsi qu'en bloquant tous les comptes compromis.

La plateforme affirme qu'elle ne rétablira pas l'accès des propriétaires aux comptes concernés tant que l'entreprise n'aura pas la certitude de pouvoir le faire «en toute sécurité».

Nous avons suspendu les comptes qui ont été compromis et ne rétablirons l'accès au propriétaire d'origine que lorsque nous serons sûrs de pouvoir le faire en toute sécurité.

Assistance Twitter (@TwitterSupport) 16 juillet 2020

Le service a réagi à la situation après plus deheures de silence, en publiant sur votre compte d'assistance à 17 h 45 (HE) qu'un «incident de sécurité» a été signalé et affectant les comptes. L'affaire fait l'objet d'une enquête et la société prend des mesures pour y remédier, a déclaré Twitter.

Tard dans la soirée, le PDG de Twitter, Jack Dorsey, s'est adressé aux utilisateurs des réseaux sociaux.

Une journée difficile pour nous sur Twitter. Nous nous sentons tous mal. Nous diagnostiquerons le problème et partagerons tous les détails une fois que nous aurons une meilleure compréhension de ce qui s’est exactement passé.

Le PDG de Twitter, Jack Dorsey

Chef de produit Twitter Keywon Beikpura également fait une déclaration publique indiquant que l'enquête sur l'incident est toujours en cours, mais que la société enverra des mises à jour sur la situation via le compte @TwitterSupport - plus en détail et bientôt. Beikpur a également présenté ses excuses pour la "déception" causée par cet incident aux utilisateurs.

La société a révélé que son propreles outils des employés ont été piratés et utilisés pendant le piratage. Cela peut expliquer pourquoi même les comptes qui prétendent avoir une authentification à deux facteurs essaient toujours de tromper les abonnés avec des escroqueries Bitcoin.

Blocage en masse après une attaque de hacker

L'entreprise a pris une mesure sans précédent pourempêcher les tweets de comptes vérifiés de se propager à partir de 18 h HE. Il semblerait que ce soit la première fois que Twitter fasse cela dans l'histoire de l'entreprise. La société a mis à jour sa position sur la limitation des tweets à 19 h 18 HE, affirmant qu'elle continuerait à limiter la possibilité de publier, de réinitialiser les mots de passe et certaines autres fonctionnalités du compte pendant que le piratage faisait l'objet d'une enquête.

À 20 h 32 HE, l'interdiction a été levée.

DANS 20:41 ET Twitter a déclaré que «la plupart» des comptes vérifiés devraient pouvoir publier des tweets. Alors que nous, les développeurs, travaillons pour résoudre la situation, les fonctionnalités peuvent aller et venir, a expliqué la société.

Bien que Twitter n'ait pas confirmé son fonctionnementverrouillage sélectif, il semble ne s'appliquer qu'aux comptes qui ont été vérifiés. Les comptes non vérifiés pouvaient toujours tweeter normalement, tandis que les comptes vérifiés ne pouvaient retweeter que les messages existants.

À 18 ans:Le 18 HE, il a été signalé que certains utilisateurs pourraient ne pas être en mesure de publier, et il a été noté que la réinitialisation du mot de passe peut être désactivée pendant que le service travaille pour corriger la situation. Une heure plus tard, la société a déclaré qu'elle continuait de restreindre les tweets, les réinitialisations de mot de passe et «et certaines autres fonctionnalités du compte». Certains employés de Verge se sont automatiquement déconnectés de leurs comptes après que Twitter a commencé à restreindre les publications.

Comment le piratage s'est-il produit? Tous les détails de l'attaque de hacker

L'opération semble avoir touché de nombreuxdes entreprises et des personnes extrêmement célèbres. Cela suggère que les pirates ont découvert une faille sérieuse dans le processus de connexion ou de récupération de compte de Twitter ou dans des applications tierces. Une autre possibilité est que l'attaquant ait obtenu d'une manière ou d'une autre l'accès aux privilèges administratifs d'un employé de Twitter.

Maintenant de nombreux groupes de hackers clandestinspartager des captures d'écran de l'outil d'administration interne de Twitter qui aurait été utilisé pour détourner des comptes vérifiés. Twitter supprime actuellement la capture d'écran de sa plate-forme et, dans certains cas, suspend les utilisateurs qui continuent à la partager.

En mettant à jour son enquête de piratageMotherboard dit avoir parlé à des pirates informatiques qui disent avoir payé un employé de Twitter pour changer les adresses e-mail des comptes populaires à l'aide d'un outil interne afin qu'ils puissent ensuite les surveiller.

La carte mère a également partagé quelques captures d'écran de l'outil interne, vraisemblablement au centre du hack.

Twitter a confirmé que le piratage utilisait des outils d'employés.

Musk est depuis longtemps une cibleles arnaqueurs Bitcoin, dont beaucoup créent de faux comptes conçus pour ressembler à un entrepreneur et répondre à ses tweets. Le réseau social a même commencé à bloquer certains comptes qui changent de nom en "Elon Musk", et au printemps 2018, la société a identifié les escrocs de crypto-monnaie comme une source de manipulation et de tromperie connue, qu'elle avait l'intention d'éliminer par des interdictions et autres stratégies de modération.

Combien gagnaient les pirates?

Certaines personnes sont apparemment tombées dans le piège de l'arnaqueet a envoyé l'argent à l'adresse BTC correspondante puisque les enregistrements des transactions sont publics en raison de la nature basée sur la blockchain de la crypto-monnaie. Jusqu'à présent, les fraudeurs ont amassé près de 120 000 $. Cependant, le propriétaire du compte a toujours de l'argent envoyé ailleurs, car le solde final quotidien a fluctué de haut en bas tout au long de la journée.

Réaction du FBI

Le Federal Bureau of Investigation est au courant de l'incident de piratage des comptes Twitter des entrepreneurs Elon Musk, Bill Gates, Joseph Bezos et autres afin de voler l'argent des utilisateurs.

Le bureau du FBI à San Francisco a déclaré:qu'il semble que les comptes aient été piratés pour mener une fraude à la crypto-monnaie. Le Bureau recommande que le public ne se laisse pas berner par cette fraude.

Conclusions

Twitter est susceptible d'héberger les prochainsjours pour enquêter sur la façon dont cet incident s'est produit. Il semble probable qu'il s'agisse d'une enquête criminelle dans laquelle l'entreprise pourrait ne pas être en mesure de décrire complètement les événements de l'environnement. Mais il est très important que Twitter parle de ce qui s’est passé et de ce qu’il va faire dès que possible pour que cela ne se reproduise plus.

Après la catastrophe de mercredi, il ne peut guère être considéré comme une hyperbole de suggérer que notre monde est peut-être dans la balance.

Lisez aussi

Regardez l'immense «mur» de centaines de milliers de galaxies derrière la Voie lactée

La comète NEOWISE est visible en Russie. Où la voir, où la regarder et comment prendre une photo

Il s'est avéré que la civilisation maya a quitté ses villes