Wczoraj informacja ta spadła na nas jak grom z jasnego nieba i natychmiast wywołała dyskusję na temat tego, czy użytkownicy są bezpieczni. Po ataku hakerskim serwis społecznościowy Twitter nagle zamienił się w jaskinię lwa, a cała gama profili celebrytów, znanych osobistości, prezesów i firm, w tym Elona Muska, Jeffa Bezosa, Billa Gatese lub Mike Bloombergi zaczął wypuszczać do sieci adresy Bitcoin atakujących, na które użytkownicy mieli wysyłać swoje depozyty. Doświadczeni oszuści obiecywali podwoić kwotę i odesłać ją ludziom. Choć jest to oczywiste i dość typowe oszustwo związane z kryptowalutą, na ofertę nabrało się tysiące osób, a atakujący zarobili 100 XNUMX dolarów. Pojawiło się logiczne pytanie, czy konta użytkowników również mogą zostać skradzione, co atakujący mogliby wykorzystać na swoją korzyść. Według oficjalnego oświadczenia Twittera, nie doszło do żadnych działań kompromitujących, a hakerzy wycofali się po przeprowadzeniu ataku.
W każdym razie atak nie został przeprowadzony w sposób pierwotnie zamierzony. Chociaż społeczność ekspertów i bardziej doświadczonych użytkowników automatycznie uznała, że jest to błąd oprogramowania, w większości przypadków profile znanych osobistości i mężów stanu „wyłapano” dzięki inżynierii społecznej. Całą operację rzekomo zaplanowano przy współudziale pracownika firmy.ance, który miał dostęp do bazy danych i mógł ją wykorzystać w złośliwych celach. Pracownik, o którym mowa, miał otrzymać nieokreśloną kwotę pieniędzy, co skłoniło go do popełnienia czynu. Mimo szybkiej interwencji Twittera, który zablokował możliwość publikowania tweetów nawet dla kont zweryfikowanych, atakujący zarobili pokaźną sumę i, co najważniejsze, mogą pochwalić się tym, że przechytrzyli innego giganta technologicznego.
Może cię zainteresować
Zaskakujące jest jednak, do jakich informacji mają dostęp pracownicy firmy.anci w ogóle dostępu. Dzięki specjalnej konsoli mogą zmieniać adresy e-mail użytkowników, dane dostępowe i inne istotne elementy, co pozwoliło atakującym przejąć pełną kontrolę nad kontami. Mimo wszystko firma jest pewna, że nie doszło do wycieku żadnych danych osobowych i użytkownicy nie muszą się martwić, że ich hasło zostało naruszone. Co więcej, oszuści najwyraźniej w ogóle nie interesowali się kontami użytkowników, a ich jedynym celem było oszustwo związane z kryptowalutą. Pozostaje tylko pytanie, czy pojawiły się również prywatne, niezaszyfrowane wiadomości. Twitter od lat obiecuje tę funkcję, ale do tej pory nie podjął nawet najmniejszego kroku w kierunku jej rozwoju. Pozostaje mieć nadzieję, że napastnicy dadzą teraz chwilę wytchnienia. To nie jedyny atak na media społecznościowe. Podobnie w 2018 r. Facebook, kiedy wyciekło 28 milionów kont, a w maju 2019 r. WhatsApp, która również znajduje się w portfolio firmy.
