Masinis „Twitter“ įsilaužimas. Kaip įsilaužėliai tai padarė ir kiek uždirbo

Kas atsitiko?

Daugelio žinomų asmenų, įmonių ir kelių kriptovaliutų biržų Twitter paskyros buvo

nulaužtas. Jų vardu buvo išsiųstas šlamštas, raginantis siųsti pinigus į nežinomą kriptovaliutą ir gauti dvigubą sumą.

Sukčiavimo priežastis galima atsekti paslaptingoje tviteryje, paskelbtoje Musko paskyroje 16:17 val. ET.

Jaučiuosi dosnus dėl „COVID-19“. Per artimiausią valandą dvigubai padidinsiu BTC mokėjimą, išsiųstą mano BTC adresu. Sėkmės ir būkite saugūs!

Netikras tviteris iš Elono Musko paskyros

Tviteris buvo ištrintas ir pakeistas kitu, kuris aiškiau apibrėžė suklastotą reklamą.

Esu dėkingas, kad padvigubino visus mokėjimus, išsiųstus mano BTC adresu! Jūs išsiunčiate 1000 USD, aš grąžinu 2000 USD! Atlikite tai tik kitas 30 minučių.

Netikras tviteris iš Elono Musko paskyros

Į Gateso sąskaitą išsiųstas tviteris atkartoja Musko tviterį, pridėdamas identišką BTC adresą. Jis taip pat buvo pašalintas netrukus po paskelbimo.

Į nulaužtas paskyras buvo įtrauktas prezidentas Barackas Obama, Joe Bidenas, „Amazon“ generalinis direktorius Jeffas Bezosas, Billas Gatesas, „Apple“ ir „Uber“ įmonių sąskaitos ir Kanye Westas.

Netrukus po pirmosios tviterio bangos iš paskyrųBillas Gatesas ir Elonas Muskas, „Apple“, „Uber“, buvęs prezidentas Barackas Obama, „Amazon“ generalinis direktorius Jeffas Bezosas, demokratų kandidatas į prezidentus Joe'as Bidenas, hiphopo magnatas Kanye Westas ir buvęs Niujorko meras bei milijardierius Mike'as Bloombergas, be kitų, taip pat buvo sukompromituoti ir pradėjo skleisti apgaulingus tviterius.

Bet jie buvo nulaužti vėliau. Pirmoji žinoma asmeninė sąskaita, kuriai buvo padarytas pavojus, yra Elono Musko tinklaraštis.

Pirmosiomis valandomis po išpuolio apgauti žmonės irišsiuntė įsilaužėliams daugiau nei 118 000 USD. Taip pat galima manyti, kad užpuolikai galėjo gauti prieigą prie daugybės konfidencialių tiesioginių pranešimų. Vis dėlto dar didesnis susirūpinimas yra puolimo greitis ir mastas. JAV taip pat nerimą kelia problemos, susijusios su nacionaliniu saugumu, atsižvelgiant į plačiai paplitusią ataką.

Panašu, kad sąskaitų perėmimas buvo sustabdytas, tačiau į patvirtintas paskyras reguliariai būdavo siunčiami nauji apgaulingi tviteriai. Piratų ataka truko daugiau nei dvi valandas, pradedant nuo 16 val. ET.

Kaip viskas prasidėjo?

Chaosas prasidėjo, kai generolo sąskaita„Tesla“ generalinis direktorius Elonas Muskas buvo akivaizdžiai kompromituotas įsilaužėlių, ketindamas jį panaudoti pradėti nesąžiningus „Bitcoin“ sandorius. Panašu, kad „Microsoft“ įkūrėjo Billo Gateso sąskaita buvo paviešinta to paties sukčiaus, kuris paskelbė panašų pranešimą identišku „bitcoin“ piniginės adresu. Abi paskyros ir toliau skelbė naujus „apgaulės“ reklamą. Musko sąskaitą vis dar kontroliavo įsilaužėlis, net 17.56 val. ET.

Kaip „Twitter“ reagavo?

Po precedento neturinčio sąskaitos įsilaužimo„Twitter“ patvirtino, kad ji ėmėsi pasipriešinti blokuodama naujus kiekvieno patvirtinto vartotojo „tweets“, kompromituotus ar ne, taip pat blokuodama visas kompromituotas paskyras.

Platforma teigia, kad ji nebus atkurta savininkų prieigos prie paveiktų paskyrų, kol įmonė nebus įsitikinusi, kad tai gali padaryti „saugiai“.

Sustabdėme paskyras, kurioms buvo pakenkta, ir atkursime prieigą prie pradinio savininko tik tada, kai įsitikinsime, kad galime tai padaryti saugiai.

„Twitter“ palaikymas (@TwitterSupport) 2020 m. liepos 16 d

Tarnyba į situaciją sureagavo daugiau neivalandos tylos, paskelbimas jūsų palaikymo paskyroje 17.45 val. ET, kad buvo pranešta apie „saugumo incidentą“, kuris paveikė paskyras. Byla tiriama ir įmonė imasi priemonių ją ištaisyti, pranešė „Twitter“.

Vėlai vakare „Twitter“ generalinis direktorius Jackas Dorsey kreipėsi į socialinę žiniasklaidą.

Sunki diena mums Twitter. Mes visi jaučiamės siaubingai. Mes diagnozuosime problemą ir pasidalinsime visa informacija, kai tik geriau suprasime, kas tiksliai atsitiko.

„Twitter“ generalinis direktorius Jackas Dorsey

„Twitter“ produktų vadovas Keywonas Beikpurastaip pat paskelbė viešą pareiškimą, kuriame teigiama, kad įvykio tyrimas vis dar tęsiamas, tačiau įmonė per „@TwitterSupport“ sąskaitą siųs naujienas apie situaciją - išsamiau ir greičiau. Beikpuras taip pat atsiprašė dėl šio įvykio sukeltų „nusivylimų“ vartotojams.

Bendrovė atskleidė, kad savo vidinįįsilaužimo metu buvo nulaužti ir naudojami darbuotojų įrankiai. Tai gali paaiškinti, kodėl net paskyros, tvirtinančios, kad turi dviejų veiksnių autentifikavimą, vis dar bando apgauti pasekėjus bitkoino apgaulėmis.

Masinis blokavimas po įsilaužėlių atakos

Bendrovė žengė precedento neturintį žingsnįneleisti tviteriams iš patvirtintų paskyrų plisti nuo 18 val. ET. Atrodo, kad tai pirmas kartas, kai „Twitter“ tai padarė bendrovės istorijoje. Bendrovė atnaujino savo poziciją dėl tviterių ribojimo 19.18 val. ET, sakydama, kad ir toliau ribos galimybę skelbti, iš naujo nustatyti slaptažodžius ir kai kurias kitas paskyros funkcijas, kol bus tiriamas įsilaužimas.

Nuo 8:32 val. ET draudimas buvo panaikintas.

IN 20:41 ET „Twitter“ teigė, kad „dauguma“ patikrintų paskyrų turėtų turėti galimybę paskelbti tviterį. Kadangi mes, kūrėjai, stengiamės ištaisyti situaciją, funkcionalumas gali ateiti ir išeiti, - aiškino įmonė.

Nors „Twitter“ nepatvirtino, kaip tai veikiapasirenkamasis užraktas, atrodo, jis taikomas tik patikrintoms paskyroms. Nepatikrintos paskyros vis tiek galėtų tweet įprastai, tuo tarpu patikrintos paskyros galėjo retweituoti tik esamus pranešimus.

18:18 val. ET buvo pranešta, kad kai kurie vartotojai gali negalėti paskelbti pranešimų, ir buvo pažymėta, kad slaptažodžio nustatymas iš naujo gali būti neleidžiamas, kol tarnyba stengiasi ištaisyti situaciją. Po valandos kompanija pareiškė, kad ji ir toliau riboja tviterius, slaptažodžio nustatymą ir „bei kai kurias kitas paskyros ypatybes“. Kai kurie „Verge“ darbuotojai automatiškai atsijungė nuo savo paskyrų, kai „Twitter“ pradėjo apriboti įrašus.

Kaip nutiko nulaužimas? Visa informacija apie įsilaužėlių ataką

Atrodo, kad operacija paveikė daugelį svarbiųįmonių ir itin žinomų žmonių. Tai rodo, kad įsilaužėliai aptiko rimtą spragą „Twitter“ prisijungimo ar paskyros atkūrimo procese arba trečiųjų šalių programose. Kita galimybė yra ta, kad užpuolikas kažkokiu būdu gavo prieigą prie „Twitter“ darbuotojo administracinių privilegijų.

Dabar gausu pogrindžio įsilaužėlių grupiųbendrinkite „Twitter“ vidinio administratoriaus įrankio, kuris tariamai buvo naudojamas pagrobti patvirtintas paskyras, ekrano kopijas. Šiuo metu „Twitter“ pašalina ekrano kopiją iš savo platformos ir kai kuriais atvejais pristabdo vartotojus, kurie ir toliau dalijasi ja.

Atnaujindamas jo įsilaužimo tyrimąPagrindinė plokštė sako, kad ji kalbėjo įsilaužėliams, kurie teigė, kad sumokėjo „Twitter“ darbuotojui už tai, kad naudodamiesi vidiniu įrankiu pakeistų populiarių paskyrų el. Pašto adresus, kad jie galėtų juos stebėti.

Pagrindinė plokštė taip pat dalijosi kai kuriais vidinio įrankio vaizdais, greičiausiai, įsilaužimo centre.

„Twitter“ patvirtino, kad įsilaužimas naudojo darbuotojų įrankius.

Muskusas jau seniai buvo taikinys„bitcoin“ sukčiai, iš kurių daugelis sukuria netikras paskyras, skirtas atrodyti kaip verslininkas ir reaguoti į jo tviterius. Socialinis tinklas netgi pradėjo blokuoti kai kurias paskyras, kurios keičia jų pavadinimą į „Elonas Muskas“, o 2018 metų pavasarį bendrovė kriptovaliutų sukčius įvardijo kaip žinomo manipuliavimo ir apgaulės šaltinį, kurį ketino išnaikinti per draudimus ir kitas moderiavimo strategijas.

Kiek uždirbo įsilaužėliai?

Kai kurie žmonės, matyt, papuolė į sukčiavimąir išsiuntė pinigus atitinkamu BTC adresu, nes operacijų įrašai yra vieši dėl kriptovaliutos „blockchain“ pobūdžio. Iki šiol sukčiai sukaupė beveik 120 000 USD. Tačiau sąskaitos savininkas vis dar turi pinigų, išsiųstų kitur, nes dienos pabaigos likutis per dieną svyravo aukštyn ir žemyn.

FTB reakcija

Federalinis tyrimų biuras žino apie įvykį, kuriame buvo įsilaužta į verslininkų Elono Musko, Billo Gateso, Josepho Bezoso ir kitų „Twitter“ paskyras, siekiant pavogti vartotojų pinigus.

FTB San Fransisko biure sakė:kad, matyt, sąskaitos buvo nulaužtos siekiant atlikti kriptovaliutų sukčiavimą. Biuras rekomenduoja visuomenei neapsigauti dėl šio klastojimo.

Išvados

Tikriausiai „Twitter“ priglobs artimiausius kelisdienų tiria, kaip įvyko šis incidentas. Tikėtina, kad bus pradėtas baudžiamasis tyrimas, kurio metu įmonė gali nesugebėti išsamiai apibūdinti aplinkos įvykių. Tačiau labai svarbu, kad „Twitter“ kuo greičiau kalbėtų apie tai, kas nutiko ir ką ji ketina daryti, kad tai daugiau niekada nepasikartotų.

Po trečiadienio katastrofos vargu ar galima pasakyti apie mūsų pasaulio pusiausvyrą.

Taip pat skaitykite

Pažvelkite į didžiulę šimtų tūkstančių galaktikų „sieną“ už Paukščių Tako

Kometa NEOWISE yra matoma Rusijoje. Kur jį pamatyti, kur ieškoti ir kaip nusifotografuoti

Paaiškėjo, kad majų civilizacija paliko savo miestus