ਟਵਿੱਟਰ ਘਟਨਾ ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ 130 ਪ੍ਰਸਿੱਧ ਟਵਿੱਟਰ ਖਾਤਿਆਂ ਦਾ ਸਮਝੌਤਾ ਹੋਇਆ

ਟਵਿੱਟਰ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਇਸਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਘਟਨਾ ਦਾ ਮੁਢਲਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰਾਂ ਨੇ ਬਿਲ ਗੇਟਸ, ਐਲੋਨ ਮਸਕ, ਬਰਾਕ ਓਬਾਮਾ, ਮਾਈਕ ਬਲੂਮਬਰਗ, ਐਪਲ ਅਤੇ ਉਬੇਰ ਸਮੇਤ ਕਈ ਮਸ਼ਹੂਰ ਲੋਕਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਦੇ ਖਾਤਿਆਂ ਦਾ ਨਿਯੰਤਰਣ ਜ਼ਬਤ ਕਰ ਲਿਆ, ਐਮਾਜ਼ਾਨ ਦੇ ਨਿਰਮਾਤਾ ਅਤੇ Coinbase ਅਤੇ Gemini ਸਮੇਤ ਵੱਖ-ਵੱਖ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਪਲੇਟਫਾਰਮ। ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਹਮਲੇ ਦੌਰਾਨ, ਫੜੇ ਗਏ ਟਵਿੱਟਰ ਖਾਤਿਆਂ 'ਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੁਨੇਹੇ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਸਦਾ ਸਾਰ ਇੱਕ ਚੈਰਿਟੀ ਸਮਾਗਮ ਆਯੋਜਿਤ ਕਰਨ ਦਾ ਮਾਲਕ ਦਾ ਇਰਾਦਾ ਸੀ, ਜਿਸ ਵਿੱਚ ਕੋਈ ਵੀ ਨਿਰਧਾਰਤ ਬਿਟਕੋਇਨ ਵਾਲੇਟ ਵਿੱਚ ਫੰਡ ਦੀ ਕੋਈ ਵੀ ਰਕਮ ਟ੍ਰਾਂਸਫਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਬਦਲੇ ਵਿੱਚ ਦੁੱਗਣੀ ਰਕਮ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। . "ਕਾਰਵਾਈ" ਸਮੇਂ ਜਾਂ ਕੁੱਲ ਰਕਮ ਦੁਆਰਾ ਸੀਮਿਤ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ ਇਸ ਤਰੀਕੇ ਨਾਲ $120 ਇਕੱਠੇ ਕਰਨ ਦੇ ਯੋਗ ਸਨ।

ਟਵਿੱਟਰ ਨੇ ਦੱਸਿਆ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਕਈ ਸਹਾਇਤਾ ਸਟਾਫ ਦੀ ਹੇਰਾਫੇਰੀ ਦੇ ਦੌਰਾਨ, ਉਹ ਧੋਖੇ ਨਾਲ ਸਹਾਇਤਾ ਮਾਹਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪਾਸ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਅੱਗੇ, ਸਹਾਇਤਾ ਸੇਵਾ ਦੇ ਸਰਵਿਸ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕਈ ਜਾਣੇ-ਪਛਾਣੇ ਖਾਤਿਆਂ ਲਈ ਇੱਕ ਰੀਸੈਟ ਅਤੇ ਪਾਸਵਰਡ ਬਦਲਣਾ ਸ਼ੁਰੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਸੇ ਸਮੇਂ, ਹਮਲਾਵਰ ਮੌਜੂਦਾ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਸਨ, ਜੋ ਕਿ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਸਹਾਇਤਾ ਸੇਵਾ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ।

ਹਮਲਾਵਰਾਂ ਦੀ ਗਤੀਵਿਧੀ ਨੇ 130 ਖਾਤਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 45 ਲਈ ਉਹ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ, ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੰਦੇਸ਼ ਭੇਜਣ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ। ਸ਼ੱਕ ਹੈ ਕਿ ਸੁਨੇਹੇ ਭੇਜਣ ਤੋਂ ਇਲਾਵਾ ਹਮਲਾਵਰ ਫੜੇ ਗਏ ਕੁਝ ਖਾਤਿਆਂ ਨੂੰ ਵੇਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ। ਹਮਲਾਵਰ ਖਾਤੇ ਦੀ ਗਤੀਵਿਧੀ ਅਤੇ ਕੁਝ ਨਿੱਜੀ ਡੇਟਾ ਜੋ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਹੁੰਦੇ, ਜਿਵੇਂ ਕਿ ਈਮੇਲ ਅਤੇ ਫ਼ੋਨ ਨੰਬਰ ਦੇ ਪੂਰੇ ਅੰਕੜੇ ਵੀ ਦੇਖ ਸਕਦੇ ਹਨ।

ਹੋਰ ਸੂਤਰਾਂ ਅਨੁਸਾਰ ਸ. ਪ੍ਰਾਪਤ ਕੀਤਾ ਵਾਈਸ ਦੇ ਅਨੁਸਾਰ, ਹਮਲੇ ਨਾਲ ਜੁੜੇ ਲੋਕਾਂ ਤੋਂ, ਟਵਿੱਟਰ ਕਰਮਚਾਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਰਿਸ਼ਵਤ ਦਿੱਤੀ ਗਈ ਸੀ ਅਤੇ ਸਹਾਇਤਾ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ ਗਈ ਸੀ। ਉਹਨਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਦੇ ਸਬੂਤ ਵਜੋਂ, ਮੁਖਬਰਾਂ ਨੇ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਅੰਦਰੂਨੀ ਟਵਿੱਟਰ ਇੰਟਰਫੇਸ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਪ੍ਰਦਾਨ ਕੀਤੇ।

ਸਰੋਤ: opennet.ru