Hacking massiccio su Twitter. Come hanno fatto gli hacker e quanto hanno guadagnato

Cosa è successo?

Sono stati account Twitter di molti personaggi famosi, aziende e diversi scambi di criptovalute

violato. Per loro conto è stato inviato spam, chiedendo loro di inviare denaro a un cripto-portafoglio sconosciuto e in cambio di ricevere il doppio dell'importo.

Le origini della frode possono essere ricondotte a un misterioso tweet pubblicato sull'account di Musk alle 16:17 ET.

Mi sento generoso con COVID-19. Raddoppierò qualsiasi pagamento BTC inviato al mio indirizzo BTC entro l'ora successiva. Buona fortuna e stai al sicuro!

Tweet falso dall'account di Elon Musk

Il tweet è stato quindi eliminato e sostituito con un altro che delineava più chiaramente la pubblicità falsa.

Sono grato per aver raddoppiato tutti i pagamenti inviati al mio indirizzo BTC! Tu invii $ 1.000, io restituisco $ 2.000! Fallo solo per i prossimi 30 minuti.

Tweet falso dall'account di Elon Musk

Il tweet inviato all'account di Gates fa eco ai tweet di Musk, con un identico indirizzo BTC allegato. Inoltre è stato rimosso poco dopo la pubblicazione.

Tra gli account violati c'erano il presidente Barack Obama, Joe Biden, il CEO di Amazon Jeff Bezos, Bill Gates, i conti aziendali di Apple e Uber e Kanye West.

Poco dopo la prima ondata di tweet dai contiBill Gates ed Elon Musk, Apple, Uber, ex presidente Barack Obama, CEO di Amazon Jeff Bezos, candidato presidenziale democratico Joe Biden, magnate hip-hop Kanye West ed ex sindaco di New York e miliardario Mike Bloomberg, tra gli altri, anche sono stati compromessi e hanno iniziato a diffondere tweet fraudolenti.

Ma sono stati hackerati più tardi. Il primo account personale conosciuto che è stato compromesso è il blog di Elon Musk.

Nelle prime ore dopo l'attacco, le persone ingannate eha inviato agli hacker oltre $ 118.000. Si può anche presumere che gli hacker possano aver ottenuto l'accesso a un gran numero di messaggi diretti riservati. Tuttavia, la velocità e l'entità dell'attacco destano ancora maggiore preoccupazione. Gli Stati Uniti sono anche preoccupati per le questioni relative alla sicurezza nazionale nel mezzo dell'attacco diffuso.

Le acquisizioni di account sembrano essersi interrotte, ma nuovi tweet fraudolenti venivano regolarmente inviati ad account verificati. L'attacco degli hacker è durato oltre due ore, a partire dalle 16:00 ET.

Come è iniziato tutto?

Il caos è iniziato quando l'account del generaleIl CEO di Tesla Elon Musk è stato apparentemente compromesso dagli hacker con l'intenzione di usarlo per avviare transazioni fraudolente su Bitcoin. Sembra anche che l'account del co-fondatore di Microsoft Bill Gates sia stato esposto allo stesso truffatore che ha pubblicato un messaggio simile con un identico indirizzo di portafoglio bitcoin. Entrambi gli account hanno continuato a pubblicare nuovi tweet che promuovono la truffa. L'account di Musk era ancora sotto il controllo dell'hacker, anche alle 17:56 ET.

Come ha risposto Twitter?

Dopo un hack dell'account senza precedentiTwitter ha confermato di essersi tuffato nel bloccare nuovi tweet da ogni utente verificato, compromesso o meno, nonché nel bloccare tutti gli account compromessi.

La piattaforma afferma che non ripristinerà l'accesso dei proprietari agli account interessati fino a quando la società non sarà sicura di poterlo fare in modo "sicuro".

Abbiamo sospeso gli account che sono stati compromessi e ripristineremo l'accesso al proprietario originale solo quando saremo sicuri di poterlo fare in sicurezza.

Supporto Twitter (@TwitterSupport) 16 luglio 2020

Il servizio ha reagito alla situazione dopo più diore di silenzio, pubblicando sul tuo account di supporto alle 17:45 ET che è stato segnalato un "incidente di sicurezza" che ha interessato gli account. Il caso è oggetto di indagine e la società sta adottando misure per risolverlo, ha affermato Twitter.

A tarda sera, il CEO di Twitter, Jack Dorsey, si è rivolto agli utenti dei social media.

Una giornata difficile per noi su Twitter. Ci sentiamo tutti malissimo. Diagnosticheremo il problema e condivideremo tutti i dettagli una volta che avremo capito meglio cosa è successo esattamente.

CEO di Twitter Jack Dorsey

Responsabile prodotto Twitter Keywon Beikpurha anche fatto un annuncio pubblico affermando che l'indagine sull'incidente è ancora in corso, ma la società invierà aggiornamenti sulla situazione attraverso l'account @TwitterSupport - in modo più dettagliato e presto. Beikpur si è anche scusato per la "delusione" causata da questo incidente per gli utenti.

La società ha rivelato che il proprio internogli strumenti dei dipendenti sono stati hackerati e utilizzati durante l'hacking. Questo potrebbe spiegare perché anche gli account che affermano di avere un'autenticazione a due fattori stanno ancora cercando di ingannare i follower con truffe bitcoin.

Blocco di massa dopo l'attacco di un hacker

L’azienda ha compiuto un passo senza precedentiimpedire la diffusione dei tweet provenienti da account verificati a partire dalle 18:00 ET circa. Sembrerebbe essere la prima volta che Twitter fa una cosa del genere nella storia dell'azienda. La società ha aggiornato la sua posizione sulla limitazione dei tweet alle 19:18 ET, affermando che continuerà a limitare la possibilità di pubblicare, reimpostare le password e alcune altre funzionalità dell'account mentre l'hacking veniva indagato.

Dalle 20:32 ET, il divieto è stato revocato.

IN 20:41 ET Twitter ha affermato che "la maggior parte" degli account verificati dovrebbe essere in grado di pubblicare tweet. Mentre noi sviluppatori lavoriamo per risolvere la situazione, le funzionalità possono andare e venire, ha spiegato l'azienda.

Sebbene Twitter non abbia confermato come funzionablocco selettivo, sembra applicarsi solo agli account che sono stati verificati. Gli account non verificati possono ancora twittare normalmente, mentre gli account verificati possono solo ritwittare i messaggi esistenti.

A 18 anni:Il 18 ET, è stato segnalato che alcuni utenti potrebbero non essere in grado di postare, ed è stato notato che la reimpostazione della password potrebbe essere disabilitata mentre il servizio sta funzionando per correggere la situazione. Un'ora dopo, la società ha detto che continua a limitare i tweet, le reimpostazioni delle password e "e alcune altre funzionalità dell'account". Alcuni dipendenti di Verge si sono scollegati automaticamente dai propri account dopo che Twitter ha iniziato a limitare i post.

Come è avvenuto l'hack? Tutti i dettagli dell'attacco hacker

L'operazione sembra aver colpito molti importantiaziende e personaggi estremamente famosi. Ciò suggerisce che gli hacker hanno scoperto una grave lacuna nel processo di accesso o di recupero dell'account di Twitter o in applicazioni di terze parti. Un’altra possibilità è che l’aggressore sia riuscito in qualche modo ad accedere ai privilegi amministrativi di un dipendente di Twitter.

Ora numerosi gruppi di hacker clandestinicondividere screenshot dello strumento di amministrazione interno di Twitter presumibilmente utilizzato per dirottare account verificati. Twitter sta attualmente rimuovendo lo screenshot dalla sua piattaforma e in alcuni casi mette in pausa gli utenti che continuano a condividerlo.

Nell'aggiornamento della sua indagine sull'hackingMotherboard afferma di aver parlato con gli hacker che affermano di aver pagato un dipendente di Twitter per modificare gli indirizzi e-mail di account popolari utilizzando uno strumento interno in modo che possano quindi monitorarli.

Motherboard ha anche condiviso alcuni screenshot dello strumento interno, presumibilmente al centro dell'hack.

Twitter ha confermato che l'hackeraggio utilizzava strumenti dei dipendenti.

Musk è stato a lungo un obiettivo pertruffatori di bitcoin, molti dei quali creano account falsi progettati per sembrare un imprenditore e rispondere ai suoi tweet. Il social network ha persino iniziato a bloccare alcuni account che cambiano nome in "Elon Musk" e nella primavera del 2018 la società ha identificato i truffatori di criptovaluta come fonte di manipolazione e inganno noti, che intendeva sradicare attraverso divieti e altre strategie di moderazione.

Quanto hanno guadagnato gli hacker?

A quanto pare alcune persone sono cadute nella truffae ha inviato il denaro all'indirizzo BTC corrispondente poiché i record delle transazioni sono pubblici a causa della natura basata su blockchain della criptovaluta. Finora, i truffatori hanno accumulato quasi $ 120.000. Tuttavia, il proprietario del conto ha ancora denaro inviato altrove poiché il saldo finale giornaliero oscilla su e giù durante il giorno.

Reazione dell'FBI

Il Federal Bureau of Investigation è a conoscenza dell'incidente dell'hacking degli account Twitter degli imprenditori Elon Musk, Bill Gates, Joseph Bezos e altri al fine di rubare i soldi degli utenti.

L'ufficio dell'FBI di San Francisco ha detto,che, a quanto pare, gli account sono stati hackerati per effettuare frodi di criptovaluta. L'Ufficio di presidenza raccomanda che il pubblico non si lasci ingannare da questo falso.

risultati

È probabile che Twitter ospiterà i prossimigiorni per indagare su come è accaduto questo incidente. Sembra probabile un'indagine penale in cui l'azienda potrebbe non essere in grado di descrivere completamente gli eventi dell'ambiente. Ma è molto importante che Twitter parli di quello che è successo e di cosa farà il prima possibile in modo che non accada mai più.

Dopo la catastrofe di mercoledì, non è affatto un'iperbole suggerire che il nostro mondo possa essere in bilico.

Leggi anche

Guarda l'enorme "muro" di centinaia di migliaia di galassie dietro la Via Lattea

La cometa NEOWISE è visibile in Russia. Dove vederla, dove cercare e come scattare una foto

Si è scoperto che ha costretto la civiltà Maya a lasciare le loro città