Twitter afferma che un attacco di phishing con la lancia del telefono ha portato alla sua truffa Bitcoin
Di recente, Twitter ha subito un gigantesco hack che ha portato account verificati di alto profilo a twittare truffe bitcoin. Gli hacker sono riusciti a infiltrarsi nei sistemi di Twitter e utilizzare gli strumenti interni dell’azienda per requisire account Twitter per Bill Gates, Elon Musk, Apple e altri. Ora in un nuovo aggiornamento, Twitter afferma che una campagna di spear phishing telefonico ha causato tutti i danni.
Anche se fino ad ora sapevamo che gli hacker hanno utilizzato una qualche forma di tattica di ingegneria sociale, potremmo speculare sul metodo specifico utilizzato. Twitter afferma che gli hacker hanno preso di mira i dipendenti attraverso un attacco di phishing telefonico. Presumibilmente, ciò ha comportato chiamare i dipendenti di Twitter e fingere di essere dipendenti o colleghi di sicurezza. Se ti sembra la scena di un brutto film di hacking, non ti sbagli.
Non tutti i dipendenti di Twitter hanno accesso agli strumenti di modifica dell’account. Quindi, sebbene gli hacker siano riusciti a compromettere gli account dei dipendenti, ciò non ha consentito immediatamente l’accesso agli strumenti per rilevare gli account. Ma quell’accesso ha permesso agli hacker di esaminare le strutture interne di Twitter e determinare quali dipendenti fossero i bersagli migliori.
Da lì, gli hacker hanno preso di mira i dipendenti con accesso alla modifica dell’account. Una volta che avevano gli strumenti, hanno iniziato il vero lavoro. Nel corso di diverse ore, gli hacker hanno preso di mira 130 account, hanno twittato da 45 e hanno avuto accesso ai messaggi diretti di 36 utenti. Inoltre, hanno scaricato dati da sette account (in calo rispetto agli otto originali dichiarati dalla società).
In seguito, Twitter ha disabilitato gli strumenti utente per arginare l’ondata di danni e, sebbene la maggior parte di queste opzioni sia tornata online, la funzione "scarica i tuoi dati" rimane disabilitata.
Twitter afferma che sta studiando modi per prevenire un altro attacco come questo, incluso "migliorare i nostri metodi per rilevare e prevenire l’accesso inappropriato ai nostri sistemi interni e dare priorità al lavoro di sicurezza in molti dei nostri team".
Fonte: Twitter