인기 트위터 계정 130개를 해킹한 트위터 사건

트위터 회사 опубликовала 인프라의 보안 사고에 대한 예비 분석을 통해 공격자는 Bill Gates, Elon Musk, Barack Obama, Mike Bloomberg, Apple 및 Amazon 창시자 인 Uber를 비롯한 많은 유명 인사 및 회사의 계정을 장악했습니다. Coinbase 및 Gemini를 포함한 다양한 암호화폐 플랫폼. 표적 공격 중에 캡처된 트위터 계정에 사기성 메시지가 게시되었으며, 그 핵심은 소유자가 자선 행사를 개최하려는 의도였습니다. 이 행사를 통해 누구나 원하는 금액의 자금을 지정된 비트코인 ​​지갑으로 이체하고 그 대가로 두 배의 금액을 받을 수 있었습니다. . "행동"은 시간이나 총액에 의해 제한되었습니다. 그 결과 사기꾼들은 이런 방법으로 120만 달러를 모을 수 있었다.

트위터는 공격자들이 인프라에 접근하기 위해 사회공학 기법을 사용했다고 설명했다. 여러 지원 직원을 조작하는 동안 그들은 지원 전문가 중 한 사람의 계정에 부정하게 접근하여 이중 인증을 성공적으로 통과할 수 있었습니다. 다음으로 지원 서비스의 서비스 인터페이스를 사용하여 알려진 여러 계정에 대해 비밀번호 재설정 및 변경이 시작되었습니다. 동시에 공격자는 일반 텍스트로 저장되지 않고 지원 서비스 인터페이스를 통해 접근할 수 없는 기존 비밀번호를 얻을 수 없었습니다.

공격자의 활동은 130개 계정에 영향을 미쳤으며 그 중 45개 계정에서 비밀번호를 재설정하고 계정에 로그인한 후 사기성 메시지를 보냈습니다. 공격자들은 메시지를 보내는 것 외에도 캡처된 계정 중 일부를 판매하려고 시도할 수도 있다는 의혹이 제기되고 있습니다. 공격자는 계정 활동에 대한 전체 통계와 이메일, 전화번호 등 공개적으로 표시되지 않는 일부 개인 데이터도 볼 수 있습니다.

다른 소식통에 따르면 받았다 Vice에 따르면 공격에 연루되었을 가능성이 있는 사람들로부터 Twitter 직원 중 한 명이 뇌물을 받고 지원 인터페이스에 액세스하는 데 도움을 주었다고 합니다. 제보자는 관련 증거로 손상된 계정 중 하나에 대한 정보가 포함된 내부 트위터 인터페이스의 스크린샷을 제공했습니다.

출처 : opennet.ru