ट्विटर घटना जसको परिणामस्वरूप 130 लोकप्रिय ट्विटर खाताहरू सम्झौता भयो

ट्विटर कम्पनी प्रकाशित यसको पूर्वाधारमा सुरक्षा घटनाको प्रारम्भिक विश्लेषण, जसको परिणाम स्वरूप आक्रमणकारीहरूले बिल गेट्स, एलोन मस्क, बराक ओबामा, माइक ब्लूमबर्ग, एप्पल र उबर, अमेजनका निर्मातालगायत धेरै प्रसिद्ध व्यक्ति र कम्पनीहरूको खाताहरू नियन्त्रणमा लिएका थिए। Coinbase र Gemini सहित विभिन्न cryptocurrency प्लेटफर्महरू। लक्षित आक्रमणको क्रममा, कब्जा गरिएका ट्विटर खाताहरूमा जालसाजी सन्देशहरू पोस्ट गरिएको थियो, जसको सार एक परोपकारी कार्यक्रम आयोजना गर्ने मालिकको मनसाय थियो, जसमा जो कोहीले निर्दिष्ट बिटकोइन वालेटमा कुनै पनि रकम स्थानान्तरण गर्न सक्छ र बदलामा दोब्बर रकम प्राप्त गर्न सक्छ। । "कार्य" समय वा कुल रकम द्वारा सीमित थियो। नतिजाको रूपमा, स्क्यामरहरूले यस तरिकाले $ 120 सङ्कलन गर्न सक्षम भए।

ट्विटरले बताए कि आक्रमणकारीहरूले पूर्वाधारमा पहुँच प्राप्त गर्न सामाजिक इन्जिनियरिङ प्रविधिहरू प्रयोग गरे। धेरै सहयोगी कर्मचारीहरूको हेरफेरको क्रममा, तिनीहरूले एक समर्थन विशेषज्ञको खातामा जालसाजी पहुँच प्राप्त गर्न र सफलतापूर्वक दुई-कारक प्रमाणीकरण पास गर्न सक्षम थिए। अर्को, समर्थन सेवाको सेवा इन्टरफेस प्रयोग गरेर, धेरै ज्ञात खाताहरूको लागि पासवर्डहरूको रिसेट र परिवर्तन प्रारम्भ गरिएको थियो। एकै समयमा, आक्रमणकारीहरूले अवस्थित पासवर्डहरू प्राप्त गर्न सकेनन्, जुन स्पष्ट पाठमा भण्डार गरिएको छैन र समर्थन सेवा इन्टरफेस मार्फत पहुँचयोग्य छैन।

आक्रमणकारीहरूको गतिविधिले 130 खाताहरूलाई असर गर्यो, जसमध्ये 45 को लागि तिनीहरूले पासवर्ड रिसेट गर्न, खातामा लग इन गर्न र जालसाजी सन्देशहरू पठाउन व्यवस्थित गरे। त्यहाँ आशंकाहरू छन् कि सन्देशहरू पठाउनका साथै आक्रमणकारीहरूले कब्जा गरिएका केही खाताहरू बेच्ने प्रयास गर्न सक्छन्। आक्रमणकारीहरूले खाता गतिविधि र इमेल र फोन नम्बर जस्ता सार्वजनिक रूपमा प्रदर्शित नभएको व्यक्तिगत डेटामा पूर्ण तथ्याङ्कहरू पनि देख्न सक्थे।

अन्य स्रोतका अनुसार, प्राप्त भयो वाइसका अनुसार, आक्रमणमा सम्भावित व्यक्तिहरूबाट, ट्विटरका एक कर्मचारीलाई घूस दिइएको थियो र समर्थन इन्टरफेसमा पहुँच प्राप्त गर्न मद्दत गरेको थियो। तिनीहरूको संलग्नताको प्रमाणको रूपमा, सूचनाकर्ताहरूले सम्झौता गरिएका खाताहरू मध्ये एकको बारेमा जानकारीको साथ आन्तरिक ट्विटर इन्टरफेसको स्क्रिनसटहरू प्रदान गरे।

स्रोत: opennet.ru