Twitter-ის ჰაკი

რამდენიმე დღის წინ Twitter-ის პლატფორმაზე დამოწმებული ანგარიშების სახელით, მათ შორის: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), ჩარლი ლი (Litecoin), ილონ მასკი, ბარაკ ობამა, ჯო ბაიდენი, ბილ გეითსი, ჯეფ ბეზოსი და სხვები - გამოქვეყნდა შეტყობინებები ბიტკოინის საფულის მისამართით, რომლებშიც თაღლითები ამ საფულეში გადარიცხული თანხების გაორმაგებას დაპირდნენ.

შეტყობინების ორიგინალური შინაარსი: „მადლიერების გრძნობა გავაორმაგე ჩემს BTC მისამართზე გაგზავნილი ყველა გადახდა! თქვენ გამოგიგზავნით $1,000, მე გიგზავნით $2,000-ს! ამის გაკეთება მხოლოდ მომდევნო 30 წუთის განმავლობაში."

თარგმანი: „სიამოვნებით გავაორმაგებ ჩემს BTC მისამართზე გაგზავნილ ყველა გადახდას! თუ თქვენ გამოგიგზავნით $1000, მე გამოგიგზავნი $2000! მაგრამ მხოლოდ მომდევნო 30 წუთის განმავლობაში."

ამ დროისთვის (17 ივლისი) თაღლითების მისამართია იყო შევსებული 12.8 BTC-ზე (≈ $117), მისი მონაწილეობით 000 ტრანზაქცია დასრულდა.

როგორც ჩანს, თავდასხმა განხორციელდა თავდამსხმელების მიერ, რომლებიც მჭიდროდ არიან დაკავშირებულ საზოგადოებასთან, რომელიც სპეციალიზირებულია SMS გაყალბების შეტევებზე, რომლებიც მიზნად ისახავს ორფაქტორიანი ავთენტიფიკაციის კომპრომეტირებას.(SIM Swap თაღლითობა). ასე რომ, Twitter-ზე მასობრივ გაგზავნამდე ცოტა ხნით ადრე, ვებგვერდზე https://ogusers. com გამოქვეყნდა შეტყობინება, რომლის ავტორიც იყო გაიყიდა ნებისმიერი Twitter ანგარიშის ელექტრონული ფოსტის მისამართი 250 დოლარად.

ცოტა მოგვიანებით, გატეხილი იქნა ზოგიერთი ანგარიში „შესანიშნავი“ მისამართებით; ერთ-ერთი პირველი ასეთი ანგარიში იყო „უსახლკარო ჰაკერის“ @6 ანგარიში, რომელიც გარდაიცვალა 2018 წელს. ადრიანა ლამო. ანგარიშზე წვდომა მიღწეული იქნა Twitter-ის ადმინისტრაციული ხელსაწყოების გამოყენებით, ორფაქტორიანი ავტორიზაციის გამორთვით და პაროლის აღდგენისთვის გამოყენებული ელ.ფოსტის მისამართის გაყალბებით.

ანალოგიურად მოიპარეს @b.-ის ანგარიში. მოპარული Twitter ანგარიში და ადმინისტრაციული ხელსაწყოები დაიჭირეს ამ ფოტოში. თავად პლატფორმაზე ყველა პოსტი ადმინისტრატორის ხელსაწყოების კადრებით წაშლილია Twitter-ის მიერ. ხელმისაწვდომია ადმინისტრატორის პანელის გაფართოებული სურათი აქ.

Twitter-ის ერთმა მომხმარებელმა, @shinji (ახლა დაბლოკილია), გამოაქვეყნა მოკლე შეტყობინება: "follow @6" და ასევე ფოტო ადმინისტრატორის ინსტრუმენტები.

@shinji პროფილის საარქივო ჩანაწერები შენახული იყო ჰაკერულ მოვლენებამდე ცოტა ხნით ადრე. ისინი ხელმისაწვდომია ამ ბმულებზე:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

იგივე მომხმარებელი ფლობს "აღსანიშნავი" ინსტაგრამის ანგარიშებს - j0e და მკვდარი:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

დამტკიცებულიარომ ანგარიშები j0e და dead ეკუთვნის ცნობილ SMS თაღლით "PlugWalkJoe"-ს, რომელიც ეჭვმიტანილია რამდენიმე წლის განმავლობაში დიდი SMS სპოფინგის შეტევებში. ასევე ვარაუდობენ, რომ ის იყო და შეიძლება კვლავ იყოს ChucklingSquad SMS თაღლითობის ჯგუფის წევრი და სავარაუდოდ იყო ჩართული Twitter-ის აღმასრულებელი დირექტორის ჯეკ დორსის ანგარიშის გატეხვა გასულ წელს. ჯეკ დორსის ანგარიში მას შემდეგ გატეხეს SMS გაყალბების შეტევები AT&T-ზე, იგივე ჯგუფი "ChucklingSquad" პასუხისმგებელია თავდასხმაზე

PlugWalkJoe-ის ქსელის გარეთ, როგორც ჩანს, იმყოფება 21 წლის ბრიტანელი სტუდენტი ჯოზეფ ჯეიმს კონორი, რომელიც ამჟამად ესპანეთში იმყოფება COVID-19-ით შექმნილი სიტუაციის გამო წასვლის შესაძლებლობის გარეშე.

PlugWalkJoe იყო გამოძიების საგანი, რომლის დროსაც გამომძიებელი დაიქირავეს სუბიექტთან კონტაქტის დასამყარებლად. გამომძიებელმა მოახერხა ობიექტთან ვიდეო კავშირის დამყარება, მოლაპარაკება გაიმართა საცურაო აუზის ფონზე, ფოტო რომელიც მოგვიანებით გამოქვეყნდა ინსტაგრამის სახელურის ქვეშ j0e.

სხვათა შორის, არის საკმაოდ ძველი Minecraft ანგარიში plugwalkjoe.

შენიშვნა: გამოძიება არ დასრულებულა. გამოძიების დასრულებამდე არავინ უნდა იყოს ბრენდირებული, რადგან შესაძლებელია @shinji მხოლოდ ფიგურა იყოს.

პირველი მავნე შეტყობინება, რომელიც ფართოდ გახდა ცნობილი, გამოქვეყნდა 15 ივლისს, 17:XNUMX UTC-ზე, Binance-ის სახელით, მას ჰქონდა შემდეგი შინაარსი: „ჩვენ ვთანამშრომლობთ CryptoForHealth-თან და ვაბრუნებთ 5000 BTC-ს“. შეტყობინება შეიცავდა ბმულს თაღლითობის საიტთან, რომელიც იღებდა „შეწირულობას“. მალე ის გამოქვეყნდა Binance-ის ოფიციალურ ვებსაიტზე უარყოფა.

Twitter-ის მხარდაჭერის თანახმად, „ჩვენ აღმოვაჩინეთ კოორდინირებული სოციალური ინჟინერიის თავდასხმა ჩვენი თანამშრომლების წინააღმდეგ შიდა ინსტრუმენტებსა და სისტემებზე წვდომით. ჩვენ ვიცით, რომ თავდამსხმელებმა გამოიყენეს ეს წვდომა პოპულარული (მათ შორის დამოწმებული) ანგარიშების კონტროლის მიზნით მათი სახელით შეტყობინებების გამოსაქვეყნებლად. ჩვენ ვაგრძელებთ სიტუაციის გამოძიებას და ვცდილობთ დავადგინოთ, რა სხვა მავნე ქმედებები იქნა ჩადენილი და რა მონაცემებზე შეიძლება ჰქონოდათ წვდომა.

როგორც კი ჩვენ შევიტყვეთ ინციდენტის შესახებ, ჩვენ დაუყოვნებლივ შევაჩერეთ დაზარალებული ანგარიშები და წავშალეთ მავნე შეტყობინებები. გარდა ამისა, ჩვენ ასევე შევზღუდეთ ანგარიშების ბევრად უფრო დიდი ჯგუფის ფუნქციონირება, მათ შორის ყველა დამოწმებული ანგარიში.

ჩვენ არ გვაქვს მტკიცებულება, რომ მომხმარებლის პაროლები გატეხილია. როგორც ჩანს, მომხმარებლებს არ მოეთხოვებათ პაროლების განახლება.

დამატებითი სიფრთხილის სახით და მომხმარებელთა უსაფრთხოების უზრუნველსაყოფად, ჩვენ ასევე დავბლოკეთ ყველა ანგარიში, რომელიც ცდილობდა პაროლის შეცვლას ბოლო 30 დღის განმავლობაში."

17 ივლისს მხარდაჭერის სამსახურმა გამოაქვეყნა ახალი დეტალები: „ხელმისაწვდომი მონაცემებით, დაახლოებით 130 ანგარიშზე თავდამსხმელები გარკვეულწილად დაზარალდნენ. ჩვენ ვაგრძელებთ გამოძიებას, იმოქმედა თუ არა არასაჯარო მონაცემებზე და გამოვაქვეყნებთ დეტალურ ანგარიშს, თუ ეს ასე იყო. ”

ამასობაში Twitter აზიარებს დაეცა 3.3%-ით.

წყარო: linux.org.ru