פריצה ענקית בטוויטר. איך האקרים עשו זאת וכמה הרוויחו

מה קרה?

חשבונות הטוויטר של אישים ידועים רבים, חברות וכמה בורסות קריפטו היו

ספאם נשלח משמם, ודחק בהם לשלוח כסף לארנק קריפטו לא ידוע, ובתמורה לקבל סכום כפול.

ניתן לייחס את מקורות ההונאה לציוץ מסתורי שפורסם בחשבונו של מאסק בשעה 16:17 אחר הצהריים.

אני מרגיש נדיב בקשר ל- COVID-19. אני אכפיל כל תשלום BTC שיישלח לכתובת BTC שלי בשעה הקרובה. בהצלחה והישאר בטוח!

ציוץ מזויף של החשבון של אילון מאסק

לאחר מכן נמחק הציוץ והוחלף באחד נוסף שהתווה בצורה מפורשת יותר את הפרסומת המזויפת.

אני אסיר תודה על הכפלת כל התשלומים שנשלחו לכתובת ה- BTC שלי!אתה שולח 1,000 דולר, אני מחזיר 2,000 דולר!עשו זאת רק במשך 30 הדקות הבאות.

ציוץ מזויף של החשבון של אילון מאסק

הציוץ שנשלח לחשבון של גייטס מהדהד את הציוצים של מאסק, עם כתובת BTC זהה. הוא הוסר גם זמן קצר לאחר הפרסום.

בין החשבונות שנפרצו היו הנשיא ברק אובמה, ג'ו ביידן, ג'ף בזוס, מנכ"ל אמזון, חשבונות ארגוניים של אפל ואובר וקניה ווסט.

זמן קצר לאחר הגל הראשון של ציוצים מחשבונותביל גייטס ואילון מאסק, אפל, אובר, הנשיא לשעבר ברק אובמה, מנכ"ל אמזון ג'ף בזוס, המועמד הדמוקרטי לנשיאות ג'ו ביידן, טייקון ההיפ-הופ קניה ווסט וראש עיריית ניו-יורק והמיליארדר לשעבר מייק בלומברג, בין היתר, גם הם נפגעו והחלו להפיץ ציוצים מרמאים.

אבל הם נפרצו מאוחר יותר. החשבון האישי הידוע הראשון שנפגע הוא הבלוג של אילון מאסק.

בשעות הראשונות שלאחר הפיגוע העם ונשלח מעל 118,000 $ להאקרים. ניתן גם להניח שתוקפים עשויים לקבל גישה למספר רב של הודעות ישירות חסויות. עם זאת, המהירות וההיקף של ההתקפה מדאיגים יותר. ארצות הברית דואגת גם לנושאים הקשורים לביטחון לאומי על רקע ההתקפה הנרחבת.

נראה כי השתלטות על חשבונות נעצרה, אך ציוצים רמאים חדשים נשלחו באופן קבוע לחשבונות מאומתים. מתקפת ההאקרים נמשכה יותר משעתיים, החל מהשעה 16:00 אחר הצהריים.

איך הכל התחיל?

התוהו ובוהו התחיל כאשר חשב הגנרלמנכ"ל טסלה, אילון מאסק, נפגע ככל הנראה על ידי האקרים בכוונה להשתמש בו להפעלת עסקאות הונאה בביטקוין. נראה שגם חשבונו של מייסד מייקרוסופט ביל גייטס נחשף לאותו הרמאי שפרסם הודעה דומה עם כתובת ארנק ביטקוין זהה. שני החשבונות המשיכו לפרסם ציוצים חדשים לקידום ההונאה. חשבונו של מאסק עדיין היה בשליטתו של ההאקר, אפילו בשעה 17:56 אחר הצהריים.

איך הגיבו בטוויטר?

אחרי פריצת חשבון חסרת תקדיםטוויטר אישרה כי צעדה בחסימת ציוצים חדשים מכל משתמש מאומת, שנפגע או לא, כמו גם חסימת כל החשבונות שנפגעו.

בפלטפורמה נמסר כי לא תשחזר את גישת הבעלים לחשבונות המושפעים עד שהחברה תהיה בטוחה שהם יכולים לעשות זאת "בבטחה".

השעינו חשבונות שנחשפו לסכנה ונחזיר את הגישה לבעלים המקוריים רק כאשר נהיה בטוחים שנוכל לעשות זאת בבטחה.

תמיכה בטוויטר (@TwitterSupport) יולי 16, 2020

השירות הגיב למצב לאחר יותר מ-שעות של שקט, שפרסמו לחשבון התמיכה שלהם בשעה 17:45 ET כי נודע להם על "אירוע ביטחוני" ש"השפיע "על החשבונות. המקרה נחקר והחברה נוקטת בצעדים לתיקון, אמר טוויטר.

בשעת ערב מאוחרת, מנכ"ל טוויטר ג'ק דורסי נשא כתובת למשתמשי המדיה החברתית.

זה יום קשה עבורנו בטוויטר.כולנו מרגישים נורא.אנו נאבחן את הבעיה ונשתף את כל הפרטים כשיהיה לנוהבנה מלאה יותר של מה בדיוק קרה.

מנכ"ל טוויטר ג'ק דורסי

מנהל המוצר בטוויטר קיוון בייקפורגם הצהיר פומבית לפיה חקירת האירוע עדיין נמשכת, אך החברה תשלח עדכונים על המצב דרך חשבון @TwitterSupport - בפירוט רב יותר ובקרוב. בייקפור התנצלה גם על "האכזבה" שגרמה למשתמשים אירוע זה.

החברה גילתה כי הפנימי שלהכלי פריצה נפרצו והשתמשו בהם במהלך הפריצה. זה עשוי להסביר מדוע גם חשבונות הטוענים כי הם בעלי אימות דו-גורמי עדיין מנסים לרמות עוקבים בהונאות ביטקוין.

חסימת גורפים לאחר התקפת האקרים

החברה נקטה בצעד חסר תקדים כדי למנוע הפצה של ציוצים מחשבונות מאומתים החל מסביבות השעה 18:00 שעון ישראל.נראה כי זו הפעם הראשונה שטוויטר עושה זאת בתולדות החברה.החברה עדכנה את עמדתה בנוגע להגבלת ציוצים בשעה 19:18 שעון ישראל, ואמרה כי היא תמשיךהגבל את היכולת לכתוב פוסטים, לאפס סיסמאות וכמה פונקציות חשבון אחרות בזמן שהמצב עם מתקפת ההאקרים נחקר.

החל מהשעה 20:32 אחר הצהריים, האיסור הוסר.

בשנת 20:41 ET טוויטר אמר כי חשבונות "מאומתים" ביותר צריכים להיות מסוגלים לפרסם ציוצים. בזמן שאנחנו מפתחים עובדים על מנת לתקן את המצב, פונקציונליות יכולה לבוא וללכת, הסבירה החברה.

למרות שטוויטר לא אישרה כיצד זה עובדנעילה סלקטיבית, נראה שהיא חלה רק על חשבונות שאומתו. חשבונות לא מאומתים עדיין יכולים לצייץ כרגיל, בעוד שחשבונות מאומתים יכולים רק לבצע ציוץ מחדש של הודעות קיימות.

בשעה 18:ב- 18 ET דווח כי ייתכן שמשתמשים מסוימים לא יוכלו לפרסם, וצוין כי ייתכן שאיפוס הסיסמה יושבת בזמן שהשירות פועל לתיקון המצב. כעבור שעה החברה אמרה כי היא ממשיכה להגביל ציוצים, איפוס סיסמאות ו" וכמה תכונות חשבון אחרות. " חלק מעובדי Verge התנתקו אוטומטית מחשבונותיהם לאחר שטוויטר החלה להגביל את ההודעות.

איך קרה הפריצה? כל הפרטים של מתקפת ההאקרים

נראה כי המבצע השפיע על חברות גדולות רבות ואנשים מפורסמים מאוד.זה מצביע על כך שהאקרים גילו פרצה רצינית בתהליך הכניסה או שחזור החשבון של טוויטר, או באפליקציות צד שלישי.לחלופין, התוקף השיג איכשהו גישה להרשאות הניהול של עובד טוויטר.

עכשיו קבוצות האקרים מחתרתיות רבותשתף צילומי מסך של כלי הניהול הפנימי של טוויטר ששימש לכאורה לחטיפת חשבונות מאומתים. כרגע טוויטר מסירה את צילום המסך מהפלטפורמה שלה ובמקרים מסוימים מושהה משתמשים שממשיכים לשתף אותה.

בעדכון חקירת ההאקינג שלולוח האם אומר שהיא דיברה עם האקרים שאומרים ששילמו לעובד בטוויטר כדי לשנות את כתובות הדוא"ל של חשבונות פופולריים באמצעות כלי פנימי כדי שיוכלו לפקח עליהם.

לוח האם גם שיתף כמה צילומי מסך של הכלי הפנימי, ככל הנראה במרכז הפריצה.

טוויטר אישרה כי הפריצה השתמשה בכלי עובדים.

מושק הוא כבר זמן רב יעדהרמאי ביטקוין, שרבים מהם יוצרים חשבונות מזויפים שנועדו להיראות כמו יזם ולהגיב לציוצים שלו. הרשת החברתית אף החלה לחסום כמה חשבונות שמשנים את שמם ל"אילון מאסק ", ובאביב 2018, החברה זיהתה רמאי מטבעות קריפטו כמקור למניפולציה והונאה ידועים, שאותם התכוונה להשריש באמצעות איסורים ואסטרטגיות מתון אחרות.

כמה הרוויחו האקרים?

כמה אנשים ככל הנראה נכנעו להונאה ושלחו כסף לכתובת BTC המתאימה, מכיוון שרשומות העסקאות פתוחות בשל האופי מבוסס הבלוקצ'יין של מטבעות קריפטוגרפיים.עד כה, הרמאים צברו כמעט 120,000 דולר. עם זאת, בעל החשבון עדיין שולח איפשהוכסף, כאשר מאזן הסיום היומי נע מעלה ומטה לאורך היום.

תגובת ה- FBI

הלשכה הפדרלית לחקירות מודעת לאירוע פריצת חשבונות הטוויטר של היזמים אילון מאסק, ביל גייטס, ג'וזף בזוס ואחרים במטרה לגנוב את כספי המשתמשים.

משרד ה- FBI בסן פרנסיסקו אמר,שנראה כי החשבונות נפרצו על מנת לבצע הונאות קריפטוגרפיים. הלשכה ממליצה שלא להטעות את הציבור מהונאה זו.

מסקנות

סביר להניח כי טוויטר תארח את המעטים הבאיםימים חוקרים כיצד אירע האירוע הזה. נראה כי מדובר בחקירה פלילית בה ייתכן שהחברה לא תוכל לתאר באופן מלא את אירועי הסביבה. אבל חשוב מאוד שטוויטר ידבר על מה שקרה ומה הוא יעשה בהקדם האפשרי כדי שזה לא יקרה יותר.

אחרי האסון של יום רביעי, זה בקושי יכול להיחשב כהיפרבוליות שמצביע על כך שעולמנו עשוי להיות באיזון.

קרא גם

התבונן ב"קיר "הענק של מאות אלפי הגלקסיות שמאחורי שביל החלב

השביט NEOWISE נראה ברוסיה. איפה לראות אותה, איפה להסתכל ואיך לצלם

התברר שגרם לתרבות המאיה לעזוב את עריהם