ट्विटर घटना जिसके परिणामस्वरूप 130 लोकप्रिय ट्विटर खातों से समझौता हुआ

ट्विटर कंपनी प्रकाशित इसके बुनियादी ढांचे में एक सुरक्षा घटना का प्रारंभिक विश्लेषण, जिसके परिणामस्वरूप हमलावरों ने कई प्रसिद्ध लोगों और कंपनियों के खातों पर नियंत्रण कर लिया, जिनमें बिल गेट्स, एलोन मस्क, बराक ओबामा, माइक ब्लूमबर्ग, ऐप्पल और उबर, अमेज़ॅन के निर्माता और कॉइनबेस और जेमिनी सहित विभिन्न क्रिप्टोकरेंसी प्लेटफॉर्म। लक्षित हमले के दौरान, पकड़े गए ट्विटर खातों पर धोखाधड़ी वाले संदेश पोस्ट किए गए थे, जिसका सार मालिक का एक चैरिटी कार्यक्रम आयोजित करने का इरादा था, जिसमें कोई भी किसी भी राशि को निर्दिष्ट बिटकॉइन वॉलेट में स्थानांतरित कर सकता था और बदले में दोगुनी राशि प्राप्त कर सकता था। . "कार्रवाई" समय या कुल राशि तक सीमित थी। परिणामस्वरूप, घोटालेबाज इस तरह से $120 एकत्र करने में सक्षम हुए।

ट्विटर ने बताया कि हमलावरों ने बुनियादी ढांचे तक पहुंच हासिल करने के लिए सोशल इंजीनियरिंग तकनीकों का इस्तेमाल किया। कई सहायक कर्मचारियों के हेरफेर के दौरान, वे धोखे से एक सहायता विशेषज्ञ के खाते तक पहुंच प्राप्त करने और दो-कारक प्रमाणीकरण को सफलतापूर्वक पारित करने में सक्षम थे। इसके बाद, समर्थन सेवा के सेवा इंटरफ़ेस का उपयोग करके, कई ज्ञात खातों के लिए पासवर्ड रीसेट और परिवर्तन शुरू किया गया। उसी समय, हमलावर मौजूदा पासवर्ड प्राप्त करने में सक्षम नहीं थे, जो स्पष्ट पाठ में संग्रहीत नहीं हैं और समर्थन सेवा इंटरफ़ेस के माध्यम से पहुंच योग्य नहीं हैं।

हमलावरों की गतिविधि ने 130 खातों को प्रभावित किया, जिनमें से 45 के लिए वे पासवर्ड रीसेट करने, खाते में लॉग इन करने और धोखाधड़ी वाले संदेश भेजने में कामयाब रहे। संदेह है कि संदेश भेजने के अलावा, हमलावर कब्जे में लिए गए कुछ खातों को बेचने की कोशिश कर सकते हैं। हमलावर खाता गतिविधि पर पूर्ण आँकड़े और कुछ व्यक्तिगत डेटा भी देख सकते हैं जो सार्वजनिक रूप से प्रदर्शित नहीं होते हैं, जैसे ईमेल और फ़ोन नंबर।

अन्य स्रोतों के अनुसार, प्राप्त वाइस के अनुसार, हमले से जुड़े संभावित लोगों में से, ट्विटर कर्मचारियों में से एक को रिश्वत दी गई और समर्थन इंटरफ़ेस तक पहुंच प्राप्त करने में मदद की गई। अपनी संलिप्तता के साक्ष्य के रूप में, मुखबिरों ने समझौता किए गए खातों में से एक के बारे में जानकारी के साथ आंतरिक ट्विटर इंटरफ़ेस के स्क्रीनशॉट प्रदान किए।

स्रोत: opennet.ru