Инцидент на Твитер што резултираше со компромис на 130 популарни Твитер сметки

Твитер компанија објавено прелиминарна анализа на безбедносен инцидент во нејзината инфраструктура, како резултат на кој напаѓачите презеле контрола врз сметките на многу познати луѓе и компании, меѓу кои Бил Гејтс, Илон Маск, Барак Обама, Мајк Блумберг, Apple и Uber, креаторот на Amazon и различни платформи за криптовалути, вклучувајќи ги Coinbase и Gemini. За време на целниот напад, на заробените сметки на Твитер беа објавени лажни пораки, чија суштина беше намерата на сопственикот да одржи хуманитарен настан, на кој секој може да префрли која било сума на средства во наведениот паричник Bitcoin и да добие двојна сума за возврат. . „Акцијата“ беше ограничена со време или вкупна сума. Како резултат на тоа, измамниците можеа да соберат 120 долари на овој начин.

Твитер објасни дека напаѓачите користеле техники на социјален инженеринг за да добијат пристап до инфраструктурата. За време на манипулацијата со неколку помошни персонал, тие можеа со измама да добијат пристап до сметката на еден од специјалистите за поддршка и успешно да поминат двофакторна автентикација. Следно, користејќи го сервисниот интерфејс на услугата за поддршка, беше иницирано ресетирање и промена на лозинките за голем број познати сметки. Во исто време, напаѓачите не беа во можност да добијат постоечки лозинки, кои не се зачувани во јасен текст и не се достапни преку интерфејсот на услугата за поддршка.

Активноста на напаѓачите влијаела на 130 сметки, од кои 45 успеале да ја ресетираат лозинката, да се најават на сметката и да испратат лажни пораки. Постојат сомневања дека освен испраќање пораки, напаѓачите би можеле да се обидат да продадат и дел од заробените сметки. Напаѓачите исто така можеа да видат целосна статистика за активноста на сметката и некои лични податоци што не се јавно прикажани, како што се е-пошта и телефонски број.

Според други извори, примени Според Vice, од луѓе кои најверојатно се поврзани со нападот, еден од вработените во Твитер бил поткупен и помогнал да добие пристап до интерфејсот за поддршка. Како доказ за нивната вмешаност, информаторите дадоа слики од екранот на внатрешниот интерфејс на Твитер со информации за една од компромитираните сметки.

Извор: opennet.ru