Masowe hakowanie na Twitterze. Jak hakerzy to zrobili i ile zarobili

Co się stało?

Konta na Twitterze wielu znanych osób, firm i kilku giełd kryptowalut

zhakowany. W ich imieniu został wysłany spam, wzywający do przesłania pieniędzy do nieznanego krypto-portfela, a w zamian otrzymali podwójną kwotę.

Początków oszustwa można doszukiwać się w tajemniczym tweecie opublikowanym na koncie Muska o 16:17 ET.

Jestem hojny w związku z COVID-19. Podwoję każdą płatność BTC wysłaną na mój adres BTC w ciągu następnej godziny. Powodzenia i bądź bezpieczny!

Fałszywy tweet z konta Elona Muska

Następnie tweet został usunięty i zastąpiony innym, który bardziej wyraźnie przedstawiał fałszywą reklamę.

Jestem wdzięczny za podwojenie wszystkich płatności wysłanych na mój adres BTC! Wysyłasz 1000 dolarów, ja zwracam 2000 dolarów! Rób to tylko przez następne 30 minut.

Fałszywy tweet z konta Elona Muska

Tweet wysłany na konto Gatesa przypomina tweety Muska z dołączonym identycznym adresem BTC. Został również usunięty wkrótce po publikacji.

Zhakowane konta obejmowały prezydenta Baracka Obamę, Joe Bidena, CEO Amazona, Jeffa Bezosa, Billa Gatesa, konta korporacyjne Apple i Uber oraz Kanye West.

Wkrótce po pierwszej fali tweetów z kontBill Gates i Elon Musk, Apple, Uber, były prezydent Barack Obama, dyrektor generalny Amazona Jeff Bezos, demokratyczny kandydat na prezydenta Joe Biden, potentat hip-hopowy Kanye West i były burmistrz Nowego Jorku i miliarder Mike Bloomberg, między innymi, również zostały przejęte i zaczęły rozpowszechniać fałszywe tweety.

Ale później zostali zhakowani. Pierwszym znanym kontem osobistym, które zostało przejęte, jest blog Elona Muska.

W pierwszych godzinach po ataku oszukani ludzie iwysłał hakerom ponad 118 000 dolarów. Można również przypuszczać, że osoby atakujące mogły uzyskać dostęp do dużej liczby poufnych wiadomości bezpośrednich. Jednak szybkość i skala ataku budzą jeszcze większe obawy. Stany Zjednoczone są również zaniepokojone kwestiami związanymi z bezpieczeństwem narodowym w związku z powszechnym atakiem.

Wygląda na to, że przejęcia kont zostały wstrzymane, ale nowe fałszywe tweety były regularnie wysyłane na zweryfikowane konta. Atak hakerów trwał ponad dwie godziny, zaczynając o 16:00 czasu wschodniego.

Jak to wszystko się zaczęło?

Chaos zaczął się, gdy relacja generałaDyrektor generalny Tesli, Elon Musk, został najwyraźniej przejęty przez hakerów z zamiarem wykorzystania go do przeprowadzenia oszukańczych transakcji bitcoinowych. Wydaje się, że konto współzałożyciela Microsoftu, Billa Gatesa, również zostało ujawnione temu samemu oszustowi, który opublikował podobną wiadomość z identycznym adresem portfela bitcoin. Oba konta nadal publikowały nowe tweety promujące oszustwo. Konto Muska było nadal pod kontrolą hakera, nawet o 17:56 ET.

Jak zareagował Twitter?

Po bezprecedensowym włamaniu na kontoTwitter potwierdził, że pogrążył się w blokowaniu nowych tweetów od każdego zweryfikowanego użytkownika, przejętego lub nie, a także blokowaniu wszystkich zagrożonych kont.

Platforma twierdzi, że nie przywróci właścicielom dostępu do kont, których dotyczy problem, dopóki firma nie będzie pewna, że ​​mogą to zrobić „bezpiecznie”.

Zawiesiliśmy konta, które zostały naruszone, i przywrócimy dostęp pierwotnemu właścicielowi tylko wtedy, gdy będziemy pewni, że możemy to zrobić bezpiecznie.

Wsparcie na Twitterze (@TwitterSupport) 16 lipca 2020 r

Służba zareagowała na sytuację po ponadgodzin ciszy, wysyłając na swoje konto pomocy o 17:45 czasu wschodniego informację o „incydencie bezpieczeństwa”, który wpłynął na konta. Sprawa jest badana, a firma podejmuje kroki, aby ją naprawić, powiedział Twitter.

Późnym wieczorem dyrektor generalny Twittera Jack Dorsey wygłosił przemówienie do użytkowników mediów społecznościowych.

Ciężki dzień dla nas na Twitterze. Wszyscy czujemy się okropnie. Zdiagnozujemy problem i udostępnimy wszystkie szczegóły, gdy tylko lepiej zrozumiemy, co się dokładnie stało.

Prezes Twittera Jack Dorsey

Menedżer produktu na Twitterze Keywon Beikpurzłożył również publiczne oświadczenie, w którym stwierdził, że dochodzenie w sprawie incydentu nadal trwa, ale firma prześle aktualne informacje o sytuacji za pośrednictwem konta @TwitterSupport - bardziej szczegółowo i wkrótce. Beikpur przeprosił również użytkowników za „rozczarowanie” spowodowane tym incydentem.

Firma ujawniła, że ​​jej własne wewnętrznenarzędzia pracowników zostały zhakowane i użyte podczas włamania. Może to wyjaśniać, dlaczego nawet konta, które twierdzą, że mają uwierzytelnianie dwuskładnikowe, nadal próbują oszukać obserwujących oszustwami bitcoinowymi.

Masowe blokowanie po ataku hakera

Firma podjęła bezprecedensowy krokzapobiegaj rozprzestrzenianiu się tweetów ze zweryfikowanych kont od około 18:00 czasu wschodniego. Wydaje się, że jest to pierwszy taki przypadek w historii firmy. Firma zaktualizowała swoje stanowisko w sprawie ograniczenia tweetów o 19:18 czasu wschodniego, twierdząc, że do czasu zbadania włamania będzie nadal ograniczać możliwość publikowania, resetowania haseł i niektórych innych funkcji konta.

O 20:32 ET zakaz został zniesiony.

W 20:41 ET Twitter powiedział, że „większość” zweryfikowanych kont powinna mieć możliwość wysyłania tweetów. Gdy my, programiści, pracujemy nad rozwiązaniem tej sytuacji, funkcje mogą pojawiać się i znikać, wyjaśniła firma.

Chociaż Twitter nie potwierdził, jak to działablokada selektywna, wydaje się mieć zastosowanie tylko do kont, które zostały zweryfikowane. Niezweryfikowane konta mogą nadal normalnie tweetować, podczas gdy zweryfikowane konta mogą retweetować tylko istniejące wiadomości.

W wieku 18 lat:W 18 ET zgłoszono, że niektórzy użytkownicy mogą nie być w stanie publikować, i zauważono, że resetowanie hasła może być wyłączone, gdy usługa działa w celu naprawienia sytuacji. Godzinę później firma poinformowała, że ​​nadal ogranicza tweety, resetowanie haseł i „i niektóre inne funkcje konta”. Niektórzy pracownicy Verge automatycznie wylogowywali się ze swoich kont po tym, jak Twitter zaczął ograniczać posty.

Jak doszło do włamania? Wszystkie szczegóły ataku hakera

Wygląda na to, że operacja dotknęła wielu głównychfirmy i niezwykle znane osoby. Sugeruje to, że hakerzy odkryli poważną lukę w procesie logowania lub odzyskiwania konta na Twitterze lub w aplikacjach innych firm. Inną możliwością jest to, że osoba atakująca w jakiś sposób uzyskała dostęp do uprawnień administracyjnych pracownika Twittera.

Teraz liczne podziemne grupy hakerskieudostępniać zrzuty ekranu wewnętrznego narzędzia administratora Twittera, które rzekomo było używane do przechwytywania zweryfikowanych kont. Twitter obecnie usuwa zrzut ekranu ze swojej platformy, aw niektórych przypadkach wstrzymuje użytkowników, którzy nadal go udostępniają.

Aktualizując swoje śledztwo w sprawie hakowaniaMotherboard twierdzi, że rozmawiał z hakerami, którzy twierdzą, że zapłacili pracownikowi Twittera za zmianę adresów e-mail popularnych kont za pomocą wewnętrznego narzędzia, aby mogli je następnie monitorować.

Płyta główna udostępniła również kilka zrzutów ekranu wewnętrznego narzędzia, prawdopodobnie w środku włamania.

Twitter potwierdził, że włamanie wykorzystało narzędzia pracowników.

Musk od dawna jest celemoszuści bitcoin, z których wielu tworzy fałszywe konta mające wyglądać jak przedsiębiorca i odpowiadać na jego tweety. Sieć społecznościowa zaczęła nawet blokować niektóre konta, które zmieniły nazwę na „Elon Musk”, a wiosną 2018 roku firma zidentyfikowała oszustów kryptowalutowych jako źródło znanych manipulacji i oszustw, które zamierzała wykorzenić za pomocą zakazów i innych strategii moderowania.

Ile zarobili hakerzy?

Część osób najwyraźniej dała się nabrać na oszustwoi wysłał pieniądze na odpowiedni adres BTC, ponieważ zapisy transakcji są publiczne ze względu na charakter kryptowaluty oparty na blockchainie. Do tej pory oszuści zgromadzili prawie 120 000 dolarów. Jednak właściciel konta nadal wysyła pieniądze gdzie indziej, ponieważ dzienne saldo końcowe wahało się w górę i w dół w ciągu dnia.

Reakcja FBI

Federalne Biuro Śledcze wie o incydencie włamania do kont na Twitterze przedsiębiorców Elona Muska, Billa Gatesa, Josepha Bezosa i innych w celu kradzieży pieniędzy użytkowników.

Biuro FBI w San Francisco powiedziało:że wygląda na to, że konta zostały zhakowane w celu oszustwa związanego z kryptowalutą. Prezydium zaleca, aby to fałszerstwo nie dało się zwieść opinii publicznej.

Wnioski

Twitter prawdopodobnie będzie gospodarzem kilku następnychdni badania, jak doszło do tego incydentu. Wydaje się prawdopodobne, że jest to dochodzenie karne, w którym firma może nie być w stanie w pełni opisać wydarzeń w środowisku. Ale bardzo ważne jest, aby Twitter jak najszybciej opowiadał o tym, co się stało i co będzie robić, aby to się nigdy więcej nie powtórzyło.

Po katastrofie w środę nie można przesądzić, że nasz świat może być w równowadze.

Czytaj także

Spójrz na ogromną „ścianę” setek tysięcy galaktyk za Drogą Mleczną

Kometa NEOWISE jest widoczna w Rosji. Gdzie ją zobaczyć, gdzie szukać i jak zrobić zdjęcie

Okazało się, że cywilizacja Majów opuściła swoje miasta