...
🧑 💻 Tudo o mais interessante do software, automotivo, mundo. Tem tudo o que você precisa saber sobre dispositivos móveis, computadores e muito mais para geeks.

Twitter diz que um ataque de phishing por telefone levou ao seu golpe de Bitcoin

8

DANIEL CONSTANTE/Shutterstock

Recentemente, o Twitter sofreu um hack gigante que levou a contas verificadas de alto perfil twittando golpes de bitcoin. Os hackers conseguiram se infiltrar nos sistemas do Twitter e usar as ferramentas internas da empresa para comandar contas do Twitter para Bill Gates, Elon Musk, Apple e muito mais. Agora, em uma nova atualização, o Twitter diz que uma campanha de phishing por telefone levou a todos os danos.

Embora soubéssemos que os hackers usavam alguma forma de tática de engenharia social até agora, poderíamos especular sobre o método específico usado. O Twitter diz que os hackers atacaram funcionários por meio de um ataque de phishing por telefone. Presumivelmente, isso envolveu ligar para os funcionários do Twitter e se passar por funcionários de segurança ou colegas de trabalho. Se isso soa como uma cena de um filme ruim de hackers para você, você não está errado.

Nem todo funcionário do Twitter tem acesso a ferramentas de modificação de conta. Portanto, embora os hackers tenham conseguido comprometer as contas dos funcionários, isso não deu acesso imediato às ferramentas para assumir o controle das contas. Mas esse acesso permitiu que os hackers examinassem as estruturas internas do Twitter e determinassem quais funcionários eram os melhores alvos.

A partir daí, os hackers atacaram funcionários com acesso para modificação de conta. Uma vez que eles tinham as ferramentas, eles começaram o trabalho real. Ao longo de várias horas, os hackers atacaram 130 contas, twittaram de 45 e acessaram as mensagens diretas de 36 usuários. Além disso, eles baixaram dados de sete contas (abaixo das oito originais que a empresa reivindicou).

Na sequência, o Twitter desativou as ferramentas do usuário para ajudar a conter a maré de danos e, embora a maioria dessas opções esteja novamente online, o recurso “baixar seus dados" permanece desativado.

O Twitter diz que está investigando maneiras de evitar outro ataque como esse, incluindo “melhorar nossos métodos para detectar e impedir o acesso inadequado aos nossos sistemas internos e priorizar o trabalho de segurança em muitas de nossas equipes”.

Fonte: Twitter

Fonte de gravação: www.reviewgeek.com

Este site usa cookies para melhorar sua experiência. Presumiremos que você está ok com isso, mas você pode cancelar, se desejar. Aceitar Consulte Mais informação