Twitter zveřejnil informace o nedávném útoku, všemu předcházel rozsáhlý phishingový útok
Datum 15. června se zapsalo černým písmem do historie sociální sítě Twitter. Ten den se skupině hackerů podařilo převzít bezpečnostní mechanismy Twitteru a ovládnout některé účty známých jmen a psát jejich jménem podvodné inzeráty lákající od důvěřivců peníze ve formě kryptoměn.
Sociální síť, která celý problém řešila několik dní vydala tento týden první výsledky šetření, které se ihned po vyřešení prvních problémů rozběhlo. Podle Twitteru předcházel samotnému napadení systému rozsáhlý phishingový útok zaměřený především na systémy jejich mobilních telefonů. Ačkoliv to Twitter nespecifikuje přesně, došlo tedy pravděpodobně k odeslání škodlivých odkazů jménem vedení nebo bezpečnostního oddělení na které někteří zaměstnanci bohužel zareagovali špatně.
Touto cestou se pak pachatelé pravděpodobně dostali k vnitřním nástrojům společnosti, skrz která pak realizovali samotné ovládnutí účtů. Na účtu technické podpory Twitter dodává, že tento útok byl svým rozsahem velký a koordinovaný z několika stran.
Twitter dále potvrdil, že napadených účtů bylo dohromady 130 a hackeři aktivně Tweetovali ze 45 z nich. U 36 pak získali přístup k archivu soukromých zpráv. Některé z napadených účtů mají stále z bezpečnostních důvodů některé funkce omezené. Nelze z nich například stahovat data mimo Twitter. Omezené jsou také některé interní nástroje společnosti Twitter.
Útočníci si účty, jež ovládli pečlivě vybírali. Tweetovali tak z účtu bývalého prezidenta Baracka Obamy, demokratického prezidentského kandidáta Joe Bidena, společnosti Tesla nebo Elona Muska. Celou situací se vzhledem k její závažnosti zabývá i FBI.
Zdroj: twitter.com
The attack on July 15, 2020, targeted a small number of employees through a phone spear phishing attack. This attack relied on a significant and concerted attempt to mislead certain employees and exploit human vulnerabilities to gain access to our internal systems.
— Twitter Support (@TwitterSupport) July 31, 2020
