En los últimos tiempos, hemos informado innumerables veces sobre el reciente intento exitoso de romper las defensas de la red social Twitter. Todo el asunto se convirtió de inmediato en un tema importante incluso en los más altos niveles políticos y atrajo bastante interés de los medios. Bueno, no pasó mucho tiempo y treschatLos participantes del ataque fueron finalmente llevados ante la justicia. Sin embargo, si esperaban un grupo de hackers brillante, experto y peligroso con varias docenas de miembros, les decepcionamos. En este caso, solo se trataba de dos adolescentes y un adulto que querían disparar a la gente para sacar dinero extra. Según los medios, el organizador del ataque fue Graham Clark, de 17 años y residente de Florida, quien ahora enfrenta hasta 30 cargos, incluyendo crimen organizado, 17 cargos por fraude, 10 cargos por uso indebido de información personal y, por supuesto, piratería informática ilegal de servidores.
Muchos expertos en seguridad automáticamente esperaban que se tratara de individuos peligrosos que tenían suficientes recursos y conocimientos para atreverse a llevar a cabo tal acción. Sin embargo, fue suficiente levantar el teléfono un par de veces y llamar al personal.ancLos usuarios de Twitter se hacen pasar por sus colegas. Los empleados internos estarán encantados de proporcionarle todos los detalles de inicio de sesión, incluido el acceso a los servidores y bases de datos allí. Para realizar toda la tarea no fueron necesarios conocimientos avanzados de programación, ni conocimientos de redes, ni siquiera orientación en el ámbito de la seguridad de la información. Al parecer todo fue debido a que los empleados no tenían la formación suficiente.ancque realmente arruinó Twitter y sin darse cuenta les dio a los atacantes acceso a casi todo, incluidas las cuentas de usuario. Luego todo lo que tenías que hacer era iniciar sesión y explotar los perfiles de personalidades famosas como Bill Gates, Elon Musk o tal vez Jeff Bezos. Sobre la inexperienciachatLo único que habla por sí solo es el hecho de que recurrieron a un uso sin precedentes de un esquema clásico de fraude de Bitcoin, que si bien es bien conocido, aparentemente sigue funcionando perfectamente.
https://twitter.com/TwitterComms/status/1289267856333402112?s=20
En total, se vieron comprometidas hasta 130 cuentas, cada una de las cuales tenía una dirección de Bitcoin única, a la que los usuarios enviaron un total de más de 100 dólares. La presentación de los atacantes ante la corte fue anunciada oficialmente por el fiscal estatal Andrew Warren, quien dijo que el crimen debe resolverse y, sobre todo, que rindan cuentas.chatMerecen ser castigados. En Twitter, elogió la rápida respuesta de las fuerzas de seguridad, agentes y detectives en Florida. Pero además de Graham Clark, también cumplirán sus condenas Mason Sheppard, de 19 años, conocido como Chaewon, presuntamente involucrado en lavado de dinero, y Nima Fazeli, de 22 años, conocida por el apodo de Rolex. De cualquier manera, Sheppard probablemente enfrentará hasta 45 años de prisión, mientras que Fazeli enfrentará alrededor de 5 años. Sin embargo, es importante señalar que la mayoría de los grupos organizados permanecen sin ser detectados o simplemente preparan el terreno para otro ataque. La ausencia de detección entonces sólo significa que la violación fue exitosa, que es lo que buscan los atacantes experimentados. En el caso de un grupo de tres estafadores, se podría hablar de un hackeo, pero en el verdadero sentido de la palabra, esta acción tuvo aproximadamente las mismas consecuencias que entrar en un banco con una pistola de agua.