Ensidan Twitter ki te lakòz konpwomi 130 kont Twitter popilè

Twitter konpayi pibliye analiz preliminè nan yon ensidan sekirite nan enfrastrikti li yo, kòm yon rezilta nan ki atakè yo te sezi kontwòl kont yo nan anpil moun ki pi popilè ak konpayi, ki gen ladan Bill Gates, Elon Musk, Barack Obama, Mike Bloomberg, Apple ak Uber, kreyatè a nan Amazon ak divès kalite platfòm kriptografik, ki gen ladan Coinbase ak Gemini. Pandan atak la vize, mesaj fwod yo te afiche sou kont Twitter kaptire yo, sans nan entansyon pwopriyetè a pou l fè yon evènman charite, kote nenpòt moun te ka transfere nenpòt ki kantite lajan nan bous Bitcoin espesifye epi resevwa yon kantite doub an retou. . "Aksyon an" te limite pa tan oswa kantite total. Kòm yon rezilta, SCAMMERS yo te kapab kolekte $ 120 nan fason sa a.

Twitter te eksplike ke atakè yo te itilize teknik jeni sosyal pou jwenn aksè nan enfrastrikti a. Pandan manipilasyon plizyè anplwaye sipò yo, yo te kapab fwod jwenn aksè nan kont youn nan espesyalis sipò yo ak siksè pase otantifikasyon de faktè. Apre sa, lè l sèvi avèk koòdone sèvis nan sèvis sipò a, yo te kòmanse yon reset ak chanjman modpas pou yon kantite kont li te ye. An menm tan an, atakè yo pa t 'kapab jwenn modpas ki egziste deja, ki pa estoke nan tèks klè epi yo pa aksesib nan koòdone nan sèvis sipò.

Aktivite atakè yo te afekte 130 kont, pou 45 nan yo yo te jere reset modpas la, konekte nan kont lan epi voye mesaj fwod. Gen sispèk ke anplis voye mesaj, atakè yo ta ka eseye vann kèk nan kont yo te kaptire. Atakè yo te kapab wè tou estatistik konplè sou aktivite kont ak kèk done pèsonèl ki pa parèt piblikman, tankou imèl ak nimewo telefòn.

Dapre lòt sous, resevwa Dapre Vice, nan men moun ki gen anpil chans konekte ak atak la, youn nan anplwaye Twitter yo te kòronp epi li te ede jwenn aksè nan koòdone sipò a. Kòm prèv patisipasyon yo, enfòmatè yo te bay Ekran nan koòdone entèn Twitter la ak enfòmasyon sou youn nan kont yo konpwomèt.

Ensidan Twitter ki te lakòz konpwomi 130 kont Twitter popilè

Sous: opennet.ru

Achte hosting serye pou sit ki gen pwoteksyon DDoS, sèvè VPS VDS 🔥 Achte yon hébergement sit entènèt serye ak pwoteksyon DDoS, sèvè VPS VDS | ProHoster