Доброе время суток! На повестке дня разбор хакерских атак на социальную сеть "твиттер", а так же на аккаунты некоторых знаменитостей.
15 июля была совершена, наверное, самая масштабная атака хакеров в истории твиттера. Целью взлома стали 130 аккаунтов различных знаменитостей, но были взломаны только некоторые из них: Барак Обама, Илон Маск, Канье Уэст и прочие политики, звезды подверглись взлому. По словам экспертов, могло быть намного хуже.
Хакерам удалось собрать с подписчиков знаменитостей около ста тысяч долларов, хотя все это было довольно очевидным.
Так что же все таки произошло?
15 июля в нескольких тематических аккаунтах, связанных с биткоинами, появились сообщения с оказанием услуг: вы переводите нам биткоины на кошелек, а мы вам обратно удвоенную сумму. Не очень правдоподобно, не правда ли?
Некоторое время спустя такие же твиты появились на аккаунтах американских знаменитостей, политиков и бизнесменов, том числе телезвезды Ким Кардашьян и кандидата в президенты Джо Байдена. Также были взломаны корпоративные аккаунты Apple и Uber.
Сотрудники твиттера оперативно отключили у всех верифицированных пользователей писать в своих блогах на время, а через пару часов посты были удалены. Но хакеры все равно успели получить свое, по оценки компании, они заработали на этом около ста тысяч долларов.
Но отследить их было почти невозможно, хакеры использовали несколько отдельных кошельков, которые уже пустые.
Но, в начале недели компания кибербезопасности Hudson Rock заметила появление на одном из хакерских форумов темы, где автор утверждал, что может взломать любой аккаунт в твиттере. Доказательством служил скриншот панели администратора, которая доступна только сотрудникам твиттера. С помощью нее можно было например удалить привязанную почту, а потом привязать новую.
Но это не одна из версий, другая версия говорит, по словам официального аккаунта твиттера, о социальной инженерии. То есть, целью хакеров могли стать сами сотрудники, которым отправляли фишинговые ссылки с целью узнать их пароли.
Подведем итоги
Твиттер утратил былое доверие, но помимо этого, компанию могут ждать и другие проблемы. По закону ЕС о защите личных данных, любая компания, которая их хранит, должна обеспечивать достаточную безопасность.
Если проверка в Европейской комиссии установит, что уровень безопасности был низок, то твиттер ждет штраф.
Так же неизвестно, получили ли хакеры личные сообщения с аккаунтов. Если этот факт подтвердится, то последствия могут быть ужасным - для кандидата в президенты Джо Байдена могут стать компроматом, а у Илона Маска обрушатся акции Тесла.