на TJ

{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

Киборг помноженный на вечность

16 июл 2020 16.07.2020

Хакеры выманивали деньги с аккаунтов Илона Маска, Канье Уэста и других знаменитостей. Пока Twitter разбирается с атакой, в сети думают, что взлом могли использовать для чего-то более серьёзного.

0 просмотров

В ночь на 16 июля в верифицированных Твиттер-аккаунтах крупных компаний и знаменитостей с миллионами подписчиков появились мошеннические публикации с предложением перевести им биткоины. Компания удалила твиты и временно ограничила возможность публиковать посты верифицированным аккаунтам. Позже Twitter назвал причиной взлома «атаку» на их сотрудников с использованием социальной инженерии.

Журналисты выяснили, что, вероятнее всего, хакеры получили доступ к внутренним инструментам администраторов компании — либо взломав аккаунты сотрудников Twitter, либо подкупив их. Теперь пользователи соцсети беспокоятся о том, что их аккаунты не защищены, а злоумышленники могли сделать нечто намного более серьёзное, чем просто публиковать мошеннические твиты.

Аккаунты известных личностей взломали ради мошенничества с биткоинами

В ночь на 16 июля хакеры взломали популярные Твиттер-аккаунты с миллионами подписчиков, включая профили Илона Маска, Билла Гейтса, Джеффа Безоса, Джо Байдена, Барака Обамы, Канье Уэста, Майка Блумберга, Ким Кардашьян, Apple, Uber и других. Мошенники разместили публикации о раздаче биткоинов — для этого пользователям предложили перевести сумму определённый адрес и пообещали вернуть в два раза больше. Во всех твитах оставляли один и тот же биткоин-кошелёк.

Мошеннические твиты на взломанных аккаунтах

Среди взломанных аккаунтов оказались официальные профили Bitcoin, Ripple, Coindesk, Coinbase и Binance. В них размещали записи о раздаче пяти тысяч биткоинов и прикрепляли ссылку, ведущую на фишинговый сайт.

Несколько популярных Твиттер-аккаунтов о криптовалюте взломали и публиковали с них мошеннические твиты. Вероятно, за этим стоит третья сторона, а не сам Twitter. На кошелёк перевели примерно 6 тысяч долларов

Указанный в записях кошелёк реален. По данным Bloomberg, на него перечислили более 120 тысяч долларов, а половину денег уже перевели на другие счета. Однако журналисты отмечают, что нельзя судить о реальности переводов, поскольку во время атак мошенники часто переводят средства самим себе.

Это реальный адрес кошелька, и на него переводятся средства. Неизвестно, реальны ли они. Мошенники часто делают переводы самим себе, чтобы счёт выглядел более правдоподобно.

В СМИ инцидент назвали одной из самых серьёзных уязвимостей Твиттера.

Twitter закрыл владельцам доступ к взломанным аккаунтам и назвал хак атакой на сотрудников компании

Спустя час после взлома Twitter ограничил отправку новых твитов для всех верифицированных аккаунтов и запретил части пользователей менять пароли. Глава компании Джек Дорси сообщил о том, что в компании проводится расследование.

Сложный день для нас в Twitter. Мы все чувствуем себя ужасно из-за произошедшего. Мы всё проверим и поделимся информацией, когда до конца поймём, что произошло. 💙 нашим сотрудникам, которые усердно работают

Позже в аккаунте техподдержки Twitter опубликовали предварительные результаты расследования — компания считает произошедшее «скоординированной атакой» на их сотрудников с помощью метода социальной инженерии. В компании пока не знают, к каким ещё данным получили доступ мошенники.

Мы обнаружили, как нам кажется, скоординированную атаку с использованием социальной инженерии. Мошенникам удалось успешно связаться с некоторыми нашими сотрудниками, у которых есть доступ к внутренним системам и инструментам

Мы знаем, что они использовали доступ, чтобы захватить многие популярные (включая верифицированные) аккаунты и твитить с них. Мы изучаем, какой ещё вредоносной деятельностью они могли заниматься и к какой информации могли получить доступ. Мы расскажем об этом, когда выясним больше

Twitter удалил все твиты, размещённые мошенниками от имени знаменитостей, и уменьшила функциональность скомпрометированных аккаунтов. В компании отметили, что продолжают расследование.

Когда мы узнали об инциденте, мы сразу же приостановили затронутые [взломом] аккаунты и удалили твиты, которые опубликовали мошенники

Мы также ограничили функционал для широкой группы аккаунтов — например, для всех верифицированных аккаунтов (даже тех, которые не скомпроментировали), пока мы продолжаем расследование

Это был резкий, но важный шаг для уменьшения рисков. Большую часть функциональности мы восстановили, но мы можем принять дальнейшие меры. Если сделаем это, то сообщим вам

Мы закрыли доступ к скомпроментированным аккаунтам и восстановим его только когда будем уверены, что сможем сделать это безопасно

Специалист по обратной разработке Джейн Манчун Вон заметила, что после взлома Twitter запретил публиковать адреса биткоин-кошельков.

Похоже, что Twitter запрещает вставлять в твиты адреса биткоин-кошельков. Задумалась, как это можно обойти (адрес действительно мой, удалите точку в середине)

Журналисты узнали, что хакеры получили доступ к аккаунтам через внутренние инструменты соцсети

В Motherboard связались с двумя хакерами, взявшими на себя ответственность за атаку. Они рассказали, что «всю работу» за мошенников сделал представитель Twitter, а аккаунты взломали с помощью внутреннего инструмента компании. Другой собеседник издания отметил, что сотрудника компании подкупили.

Четыре источника, «близкие к хакерскому сообществу», предоставили изданию скриншоты внутреннего инструмента компании. Судя по изображениям, руководство платформы может контролировать доступ к аккаунтам, включая смену адреса электронной почты и блокировку пользователей.

Внутренняя панель инструментов администраторов Twitter Скриншот Motherboard

В издании предположили, что мошенники сбросили привязанные к скомпроментированным профилям адреса электронной почты. Таким образом они усложнили владельцам возможность вернуть доступ к аккаунту.

Аккаунт Binance взломали одним из первых — в панели указан способ изменения электронной почты Скриншот Motherboard

В Motherboard отметили, что в соцсети твиты со скриншотами с внутренним инструментом компании удаляют, а опубликовавших их пользователей блокируют. Например, аккаунт Under The Breach рассказал изданию, что его профиль заблокировали на 12 часов за нарушение правил после публикации такого изображения.

По данным TechCrunch, за взломом стоит хакер, известный как Кирк, и ему удалось собрать более 100 тысяч долларов. Источник издания подтвердил информацию о том, что мошенник получил доступ к внутреннему инструменту Twitter. В издании тоже опубликовали скриншоты предполагаемой системы администраторов.

Внутренняя панель инструментов администраторов Twitter Скриншот TechCrunch

Источник издания не сказал, как именно Кирк получил доступ к внутренним инструментам твиттера, но предположил, что мошенник взломал корпоративный аккаунт сотрудника Twitter. Собеседник также отметил, что маловероятно, что во взлом аккаунтов вовлекли кого-то из команды Twitter.

После взлома пользователи Твиттера обеспокоились вопросами безопасности в соцсети

У пользователей возникли вопросы к тому, насколько защищены их профили, раз администраторы платформы, судя по всему, могут отправлять любые сообщения с любых аккаунтов.

Администраторы Twitter имеют возможность публиковать твиты от лица мировых лидеров. Один сотрудник может развязать Третью мировую войну всего одним твитом

Несколько (десятки? больше?) администраторов Твиттера имеют возможность начать войну с аккаунтов мировых лидеров. Сегодня случился самый важный взлом за последние десятилетия. К сожалению, о нём забудут завтра после новостей о консервированных бобах или чём-нибудь подобном

Twitter только что стал угрозой национальной безопасности

В Твиттере предположили, что хакеры могли использовать доступ к скомпроментированным аккаунтам не только для публикации мошеннических твитов — но и, например, для чтения личных сообщений известных личностей или чего-то ещё более серьёзного.

Взлом Twitter слишком мощный для обычного мошенничества с биткоинами. Хакеры могли бы заработать намного больше денег, если бы захотели. Кажется, что они показали, на что способны

Самый большой риск заключается в том, что взлом Твиттера — это не просто мошенничество с биткоинами, а нечто, что может быть намного хуже. Трудно сказать, что хакеры сделали с доступом [к аккаунтам], но, надеюсь, что Twitter сможет узнать наверняка

Если у кого-то, судя по всему, есть доступ к всем верифицированным Твиттер-аккаунтам, значит у них есть доступ к личным сообщениям этих аккаунтов. На этом фоне взлом серверов Sony [2014 года] может показаться мелким

Говорю вам, если бы у меня был пароль от твиттера Илона Маска, я бы подождал начала работы фондовых бирж, чтобы его использовать

Другие посчитали, что хакеры просто «не креативно» использовали доступ к внутренней системе соцсети — поэтому не стоит ждать от них чего-то большего.

Иногда хакеры натыкаются на ценный доступ, который они не знают, как правильно монетизировать. Просто потому что они получили всего 100 тысяч долларов, имея доступ практически к каждому Твиттер-аккаунту, не означает, что у них были более глубокие мотивы. Некоторые хакеры просто не творчески походят к своей работе

Пока верифицированные аккаунты не могли твитить, соцсети «захватили» пользователи без галочки

После того, как Twitter запретил верифицированным аккаунтам публиковать твиты, их владельцы пытались общаться с подписчиками при помощи ретвитов. Над этим феноменом принялись шутить пользователи без синей галочки.

Все верифицированные пользователи пытаются вернуться в Твиттер (кадр из фильма «Прибытие»)

Пользователи с синими галочками пытаются общаться через ретвиты

Неверифицированные пользователи прямо сейчас: «НАШ Твиттер» (мем про коммуниста Багза Банни)

(отсылка к мему о том, что всё вокруг — торты)

Твиттер прямо сейчас (кадр из фильма «Паразиты»)

Пользователям русскоязычного сегмента Твиттера взлом напомнил старые мошеннические просьбы прислать денег на киви-кошелёк.

#разборы #twitterвзлом #взломы #приватность