Enorme Twitter-hacking. Hoe hackers het hebben gedaan en hoeveel ze hebben verdiend

Wat is er gebeurd?

Er zijn Twitter-accounts geweest van veel bekende individuen, bedrijven en verschillende crypto-uitwisselingen

gehackt. Namens hen werd spam verzonden, waarin hen werd opgeroepen geld naar een onbekende crypto-wallet te sturen en in ruil daarvoor het dubbele bedrag te ontvangen.

De oorsprong van de zwendel kan worden herleid tot een mysterieuze tweet op het account van Musk om 16:17 uur ET.

Ik voel me vrijgevig over COVID-19. Ik zal elke BTC-betaling die naar mijn BTC-adres wordt verzonden, binnen een uur verdubbelen. Veel succes en blijf veilig!

Valse tweet van het account van Elon Musk

De tweet werd vervolgens verwijderd en vervangen door een andere die de nepadvertentie duidelijker schetste.

Ik ben dankbaar voor het verdubbelen van alle betalingen die naar mijn BTC-adres zijn verzonden! Jij stuurt $1.000, ik geef $2.000 terug! Doe dit alleen gedurende de volgende 30 minuten.

Valse tweet van het account van Elon Musk

De tweet die naar het account van Gates wordt gestuurd, weerspiegelt de tweets van Musk, met een identiek BTC-adres als bijlage. Het werd ook kort na publicatie verwijderd.

Accounts die werden gehackt waren onder meer president Barack Obama, Joe Biden, Amazon-CEO Jeff Bezos, Bill Gates, zakelijke accounts van Apple en Uber en Kanye West.

Kort na de eerste golf tweets uit de accountsBill Gates en Elon Musk, Apple, Uber, voormalig president Barack Obama, Amazon CEO Jeff Bezos, democratische presidentskandidaat Joe Biden, hiphopmagnaat Kanye West en voormalig burgemeester en miljardair Mike Bloomberg van New York werden ook gecompromitteerd en begonnen het verspreiden van frauduleuze tweets.

Maar ze werden later gehackt. Het eerste bekende persoonlijke account dat gecompromitteerd is, is de blog van Elon Musk.

In de eerste uren na de aanslag bedrogen de mensen enstuurde de hackers meer dan $ 118.000. Ook kan worden aangenomen dat de aanvallers toegang hadden kunnen krijgen tot een groot aantal vertrouwelijke directe berichten. De snelheid en omvang van de aanval baren echter nog meer zorgen. De VS maken zich ook zorgen over nationale veiligheidskwesties tijdens de wijdverbreide aanval.

Accountovernames lijken te zijn gestopt, maar er werden regelmatig nieuwe frauduleuze tweets naar geverifieerde accounts gestuurd. De hackeraanval duurde meer dan twee uur en begon om 16.00 uur ET.

Hoe is het allemaal begonnen?

De chaos begon toen het verslag van de generaalTesla-CEO Elon Musk werd blijkbaar gecompromitteerd door hackers met de bedoeling hem te gebruiken om frauduleuze bitcoin-transacties te lanceren. Het account van Microsoft-mede-oprichter Bill Gates lijkt ook te zijn blootgesteld aan dezelfde oplichter die een soortgelijk bericht plaatste met een identiek Bitcoin-portemonnee-adres. Beide accounts bleven nieuwe tweets plaatsen om de zwendel te promoten. Musk's account was nog steeds onder de controle van de hacker, zelfs om 17:56 uur ET.

Hoe reageerde Twitter?

Na een ongekende accounthackTwitter heeft bevestigd dat het de sprong heeft gemaakt om nieuwe tweets van elke geverifieerde gebruiker te blokkeren, gecompromitteerd of niet, en om alle gecompromitteerde accounts te blokkeren.

Het platform zegt dat het de toegang van eigenaren tot de getroffen accounts niet zal herstellen totdat het bedrijf er zeker van is dat ze dit “veilig” kunnen doen.

We hebben accounts opgeschort die zijn gecompromitteerd en zullen de toegang tot de oorspronkelijke eigenaar alleen herstellen als we er zeker van zijn dat we dit veilig kunnen doen.

Twitter-ondersteuning (@TwitterSupport) 16 juli 2020

De dienst reageerde na meer danuren stilte, om 17.45 uur ET op hun ondersteuningsaccount te posten dat ze op de hoogte waren van een "veiligheidsincident" dat de accounts "beïnvloedde". De zaak wordt onderzocht en het bedrijf onderneemt stappen om het probleem op te lossen, zei Twitter.

Laat in de avond sprak Twitter-CEO Jack Dorsey een adres toe aan gebruikers van sociale media.

Een zware dag voor ons op Twitter. We voelen ons allemaal verschrikkelijk. We zullen een diagnose stellen van het probleem en alle details delen zodra we beter begrijpen wat er precies is gebeurd.

Twitter-CEO Jack Dorsey

Twitter Product Manager Keywon Beikpurlegde ook een openbare verklaring af waarin stond dat het onderzoek naar het incident nog steeds aan de gang is, maar het bedrijf zal updates over de situatie sturen via het @TwitterSupport-account - in meer detail en binnenkort. Beikpur verontschuldigde zich ook voor de "teleurstelling" die dit incident voor gebruikers veroorzaakte.

Het bedrijf maakte bekend dat zijn eigen internetools van medewerkers werden gehackt en gebruikt tijdens de hack. Dit kan verklaren waarom zelfs accounts die beweren tweefactorauthenticatie te hebben, nog steeds volgers proberen te misleiden met bitcoin-zwendel.

Bulkblokkering na een hackeraanval

Het bedrijf heeft een ongekende stap gezetvoorkomen dat tweets van geverifieerde accounts zich rond 18.00 uur ET verspreiden. Dit lijkt de eerste keer te zijn dat Twitter dit in de geschiedenis van het bedrijf doet. Het bedrijf heeft zijn standpunt over het beperken van tweets om 19:18 uur ET bijgewerkt en gezegd dat het de mogelijkheid om te posten, wachtwoorden opnieuw in te stellen en enkele andere accountfuncties zou blijven beperken terwijl de hack werd onderzocht.

Vanaf 20.32 uur ET is het verbod opgeheven.

IN 20:41 ET Twitter zei dat "de meeste" geverifieerde accounts tweets zouden moeten kunnen posten. Terwijl wij ontwikkelaars eraan werken om de situatie op te lossen, kan functionaliteit komen en gaan, legde het bedrijf uit.

Hoewel Twitter niet heeft bevestigd hoe het werktselectieve vergrendeling, het lijkt alleen van toepassing te zijn op accounts die zijn geverifieerd. Niet-geverifieerde accounts konden nog steeds normaal tweeten, terwijl geverifieerde accounts alleen bestaande berichten konden retweeten.

Om 18 uur:Op 18 ET werd gemeld dat sommige gebruikers mogelijk niet kunnen posten, en er werd opgemerkt dat het opnieuw instellen van wachtwoorden mogelijk is uitgeschakeld terwijl de service bezig is de situatie te corrigeren. Een uur later zei het bedrijf dat het tweets, het opnieuw instellen van wachtwoorden en "en enkele andere accountfuncties" blijft beperken. Sommige Verge-medewerkers logden automatisch uit bij hun accounts nadat Twitter begon met het beperken van berichten.

Hoe is de hack tot stand gekomen? Alle details van de hackeraanval

De operatie lijkt veel grote gevolgen te hebben gehadbedrijven en extreem beroemde mensen. Dit suggereert dat hackers een ernstige maas in het inlog- of accountherstelproces van Twitter of in applicaties van derden hebben ontdekt. Een andere mogelijkheid is dat de aanvaller op een of andere manier toegang heeft gekregen tot de beheerdersrechten van een Twitter-medewerker.

Er zijn nu talloze ondergrondse hackergroependeel screenshots van de interne admin-tool van Twitter die naar verluidt werd gebruikt om geverifieerde accounts te kapen. Twitter verwijdert momenteel het screenshot van zijn platform en pauzeert in sommige gevallen gebruikers die het blijven delen.

Bij het actualiseren van zijn hackingonderzoekMotherboard zegt dat het met hackers heeft gesproken die zeggen dat ze een Twitter-medewerker hebben betaald om de e-mailadressen van populaire accounts te wijzigen met behulp van een interne tool, zodat ze deze vervolgens kunnen volgen.

Motherboard heeft ook enkele screenshots van de interne tool gedeeld, vermoedelijk in het midden van de hack.

Twitter bevestigde dat de hack gebruikmaakt van tools voor medewerkers.

Musk is al lang een doelwit voorBitcoin-oplichters, van wie velen nepaccounts maken die zijn ontworpen om eruit te zien als een ondernemer en op zijn tweets te reageren. Het sociale netwerk begon zelfs enkele accounts te blokkeren die hun naam veranderen in 'Elon Musk', en in het voorjaar van 2018 noemde het bedrijf cryptocurrency-oplichters als een bron van bekende manipulatie en misleiding, die het wilde uitroeien door middel van verboden en andere moderatie strategieën.

Hoeveel hebben de hackers verdiend?

Sommige mensen zijn blijkbaar in de val getrapten stuurde het geld naar het overeenkomstige BTC-adres, aangezien transactiegegevens openbaar zijn vanwege het op blockchain gebaseerde karakter van de cryptocurrency. Tot nu toe hebben de oplichters bijna $120.000 bijeengebracht. De rekeningeigenaar heeft echter nog steeds geld naar elders gestuurd omdat het dagelijkse eindsaldo de hele dag op en neer schommelde.

FBI-reactie

Het Federal Bureau of Investigation is op de hoogte van het incident van het hacken van de Twitter-accounts van ondernemers Elon Musk, Bill Gates, Joseph Bezos en anderen om het geld van gebruikers te stelen.

Het FBI-kantoor in San Francisco zei:dat het lijkt alsof de accounts zijn gehackt om cryptocurrency-scams uit te voeren. Het Bureau beveelt aan dat het publiek zich niet laat misleiden door deze fraude.

bevindingen

Twitter zal waarschijnlijk de komende paar hostendagen om te onderzoeken hoe dit incident is gebeurd. Een strafrechtelijk onderzoek lijkt waarschijnlijk, waarbij het bedrijf de gebeurtenissen in de omgeving mogelijk niet volledig kan beschrijven. Maar het is heel belangrijk dat Twitter zo snel mogelijk vertelt over wat er is gebeurd en wat het gaat doen, zodat het nooit meer gebeurt.

Na de catastrofe van woensdag kan het nauwelijks als overdrijving worden beschouwd om te suggereren dat onze wereld misschien in evenwicht is.

Lees ook

Kijk naar de enorme "muur" van honderdduizenden sterrenstelsels achter de Melkweg

Komeet NEOWISE is zichtbaar in Rusland. Waar te zien, waar te kijken en hoe een foto te maken

Het bleek dat de Maya-beschaving hun steden verliet