টুইটার ঘটনার ফলে 130টি জনপ্রিয় টুইটার অ্যাকাউন্টের আপস হয়েছে

টুইটার কোম্পানি প্রকাশিত এর পরিকাঠামোতে একটি নিরাপত্তা ঘটনার প্রাথমিক বিশ্লেষণ, যার ফলশ্রুতিতে আক্রমণকারীরা বিল গেটস, এলন মাস্ক, বারাক ওবামা, মাইক ব্লুমবার্গ, অ্যাপল এবং উবার সহ অনেক বিখ্যাত ব্যক্তি এবং কোম্পানির অ্যাকাউন্টের নিয়ন্ত্রণ জব্দ করেছে, অ্যামাজনের স্রষ্টা এবং Coinbase এবং Gemini সহ বিভিন্ন ক্রিপ্টোকারেন্সি প্ল্যাটফর্ম। লক্ষ্যবস্তু আক্রমণের সময়, ক্যাপচার করা টুইটার অ্যাকাউন্টগুলিতে প্রতারণামূলক বার্তা পোস্ট করা হয়েছিল, যার সারমর্ম ছিল একটি দাতব্য অনুষ্ঠানের মালিকের উদ্দেশ্য, যেখানে যে কেউ নির্দিষ্ট বিটকয়েন ওয়ালেটে যে কোনও পরিমাণ তহবিল স্থানান্তর করতে পারে এবং বিনিময়ে দ্বিগুণ পরিমাণ পেতে পারে। . "ক্রিয়া" সময় বা মোট পরিমাণ দ্বারা সীমিত ছিল। ফলস্বরূপ, স্ক্যামাররা এইভাবে $120 সংগ্রহ করতে সক্ষম হয়েছিল।

টুইটার ব্যাখ্যা করেছে যে আক্রমণকারীরা অবকাঠামোতে অ্যাক্সেস পেতে সামাজিক প্রকৌশল কৌশল ব্যবহার করেছিল। বেশ কয়েকটি সহায়তা কর্মীদের কারসাজির সময়, তারা জালিয়াতি করে একজন সহায়তা বিশেষজ্ঞের অ্যাকাউন্টে অ্যাক্সেস পেতে এবং সফলভাবে দ্বি-ফ্যাক্টর প্রমাণীকরণ পাস করতে সক্ষম হয়েছিল। এরপরে, সমর্থন পরিষেবার পরিষেবা ইন্টারফেস ব্যবহার করে, বেশ কয়েকটি পরিচিত অ্যাকাউন্টের জন্য একটি রিসেট এবং পাসওয়ার্ড পরিবর্তন শুরু করা হয়েছিল। একই সময়ে, আক্রমণকারীরা বিদ্যমান পাসওয়ার্ডগুলি পেতে সক্ষম হয়নি, যা স্পষ্ট পাঠ্যে সংরক্ষিত নয় এবং সমর্থন পরিষেবা ইন্টারফেসের মাধ্যমে অ্যাক্সেসযোগ্য নয়।

আক্রমণকারীদের কার্যকলাপ 130টি অ্যাকাউন্টকে প্রভাবিত করেছিল, যার মধ্যে 45টির জন্য তারা পাসওয়ার্ড রিসেট করতে, অ্যাকাউন্টে লগ ইন করতে এবং প্রতারণামূলক বার্তা পাঠাতে সক্ষম হয়েছিল। সন্দেহ রয়েছে যে বার্তা পাঠানোর পাশাপাশি, আক্রমণকারীরা ক্যাপচার করা কিছু অ্যাকাউন্ট বিক্রি করার চেষ্টা করতে পারে। আক্রমণকারীরা অ্যাকাউন্টের কার্যকলাপের সম্পূর্ণ পরিসংখ্যান এবং কিছু ব্যক্তিগত ডেটাও দেখতে পারে যা সর্বজনীনভাবে প্রদর্শিত হয় না, যেমন ইমেল এবং ফোন নম্বর।

অন্যান্য তথ্য অনুযায়ী, প্রাপ্ত ভাইসের মতে, আক্রমণের সাথে জড়িত ব্যক্তিদের কাছ থেকে, টুইটারের একজন কর্মচারীকে ঘুষ দেওয়া হয়েছিল এবং সহায়তা ইন্টারফেসে অ্যাক্সেস পেতে সহায়তা করেছিল। তাদের জড়িত থাকার প্রমাণ হিসাবে, তথ্যদাতারা আপোস করা অ্যাকাউন্টগুলির একটি সম্পর্কে তথ্য সহ অভ্যন্তরীণ টুইটার ইন্টারফেসের স্ক্রিনশট সরবরাহ করেছিল।

উত্স: opennet.ru