Хак на Твитер

Пред неколку дена на платформата Твитер во име на проверени сметки, меѓу кои: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), Чарли Ли (Litecoin), Илон Маск, Барак Обама, Џо Бајден, Бил Гејтс, Џеф Безос и други - беа објавени пораки со адреса на биткоин паричник, во кои измамниците ветуваат дека ќе ги удвојат износите што се префрлаат на овој паричник.

Оригинална содржина на пораката: „Се чувствувам благодарно што ги удвојува сите плаќања испратени на мојата БТК адреса! Ти праќаш 1,000 долари, јас враќам 2,000 долари! Правете го ова само во следните 30 минути“.

Превод: „Со задоволство ќе ги удвојам сите плаќања испратени на мојата БТК адреса! Ако испратите 1000 долари, јас ќе испратам 2000 долари! Но само во следните 30 минути“.

Во моментов (17 јули) адресата на измамниците е беше надополнет за 12.8 БТК (≈ 117 долари), со негово учество беа завршени 000 трансакции.

Очигледно, нападот го извршиле напаѓачи тесно поврзани со заедница специјализирана за напади за измама на СМС, чија цел е да се загрози автентикацијата со два фактори(Измама со замена на SIM). Така, непосредно пред масовното испраќање на Твитер, на веб-страницата https://ogusers. com беше објавена порака, чиј автор беше продаден адреса на е-пошта на која било сметка на Твитер за 250 долари.

Нешто подоцна, некои сметки со „впечатливи“ адреси беа хакирани; една од првите такви сметки беше профилот @6 на „хакер бездомник“ кој почина во 2018 година. Адријана Ламо. Пристапот до сметката е добиен со помош на административните алатки на Twitter со оневозможување на двофакторна автентикација и лажирање на адресата на е-пошта што се користи за ресетирање на лозинката.

На ист начин е украден и профилот @b. Украдената сметка на Твитер и административните алатки беа фатени на на оваа фотографија. Сите објави на самата платформа со снимки од администраторските алатки се избришани од Твитер. Достапна е продолжена слика од административниот панел тука.

Еден корисник на Твитер, @shinji (сега блокиран), објави кратка порака: „следи @6“ и исто така слика администраторски алатки.

Архивираните снимки од профилот @shinji беа зачувани непосредно пред хакерските настани. Тие се достапни на овие линкови:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

Истиот корисник ги поседува „впечатливите“ сметки на Инстаграм - j0e и мртви:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

Одобренодека сметките j0e и dead припаѓаат на озлогласениот СМС-измамник „PlugWalkJoe“, кој е осомничен дека неколку години извршувал големи напади за измама на СМС. Исто така, се тврди дека тој бил и сè уште може да биде член на групата за измами со СМС ChucklingSquad и најверојатно бил вклучен во хакирање на сметката на извршниот директор на Твитер Џек Дорси минатата година. После тоа беше хакирана сметката на Џек Дорси Напади за измама на СМС на AT&T, истата група „ChucklingSquad“ е одговорна за нападот

Надвор од мрежата PlugWalkJoe се чини дека е 21-годишниот британски студент Џозеф Џејмс Конор, кој моментално е во Шпанија не може да патува поради ситуацијата со СОВИД-19.

PlugWalkJoe беше предмет на истрага за време на која беше ангажиран иследник за да воспостави контакт со субјектот. Истражителот успеал да воспостави видео врска со објектот, преговорите се одвивале на позадината на базен, слика кој подоцна беше објавен под рачката на Инстаграм j0e.

Патем, постои прилично стара сметка на Minecraft plugwalkjoe.

Напомена: Истрагата не е завршена. Сè додека не заврши истрагата, никој не треба да се жигосува, бидејќи можно е @shinji да е само фигура.

Првата злонамерна порака која стана нашироко позната беше објавена на 15 јули во 17:XNUMX UTC во име на Binance, таа го имаше следново содржина: „Ние соработувавме со CryptoForHealth и враќаме 5000 БТК“. Пораката содржеше линк до страница за измама која прифаќаше „донации“. Наскоро беше објавено на официјалната веб-страница на Binance побивање.

Според поддршката на Твитер, „Откривме координиран социјален инженерски напад против нашите вработени со пристап до внатрешни алатки и системи. Знаеме дека напаѓачите го користеле овој пристап за да ја преземат контролата врз популарните (вклучувајќи ги и проверените) сметки за да објавуваат пораки во нивно име. Продолжуваме да ја истражуваме ситуацијата и се обидуваме да утврдиме кои други злонамерни дејствија се извршени и до кои податоци може да имаат пристап.

Веднаш штом дознавме за инцидентот, веднаш ги суспендиравме засегнатите сметки и ги отстранивме злонамерните пораки. Покрај тоа, ја ограничивме и функционалноста на многу поголема група сметки, вклучувајќи ги сите проверени сметки.

Немаме докази дека корисничките лозинки се компромитирани. Очигледно, од корисниците не се бара да ги ажурираат своите лозинки.

Како дополнителна мерка на претпазливост и за да се осигура безбедноста на корисниците, ги блокиравме и сите сметки кои се обиделе да ја сменат лозинката во последните 30 дена.

На 17 јули, службата за поддршка објави нови детали: „Според достапните податоци, приближно 130 сметки беа некако погодени од напаѓачите. Продолжуваме да истражуваме дали биле засегнати не-јавните податоци и ќе објавиме детален извештај доколку тоа е случај“.

Во меѓувреме, Твитер споделува падна за 3.3%.

Извор: linux.org.ru