Twitter onemogoči preverjene uporabnike, potem ko so množični vdori prizadeli številne preverjene račune: Posodobljeno - kriv je "socialni inženiring"
2 min. prebrati
Objavljeno dne
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Twitter je trenutno v hudi vdora, ki vključuje bitcoin prevare, pri čemer so računi uglednih uporabnikov twitterja, kot so Elon Musk, Bill Gates, Joe Biden, Jeff Bezos, prevzeli tvitanje sporočila za pošiljanje bitcoinov na določen naslov z obljubo, da podvojite svoj denar.
Twitter se je zelo počasi odzval, vendar se je končno odločil zapreti vse preverjene uporabnike, ki zdaj lahko samo retweetajo.
Morda ne boste mogli tvitati ali ponastaviti svojega gesla, medtem ko pregledujemo in obravnavamo ta incident.
— Podpora (@Support) Julij 15, 2020
Prizadeti uporabniki twitterja tudi ne morejo ponastaviti svojega gesla, da bi ponovno pridobili dostop do svojega računa.
Način ogrožanja računov na twitterju je nejasen, a verjetno je mogoče vdreti več kot preverjene račune. Twitter se je doslej upiral pozivom, naj ustavi celotno storitev, medtem ko je težava odpravljena.
Nadgradnja:
Twitter je obnovil možnost tvitanja preverjenih računov, potem ko je poročal, da je bil vdor posledica napada socialnega inženiringa.
Zaznali smo, za kar menimo, da je koordiniran napad socialnega inženiringa s strani ljudi, ki so uspešno ciljali na nekatere naše zaposlene z dostopom do notranjih sistemov in orodij.
— Podpora (@Support) Julij 16, 2020
To pomeni, da je hekerjem uspelo prepričati zaposlene v Twitterju, da jim omogočijo dostop do notranjih sistemov, s posnetki zaslona notranjih konzol twitterja (prek vice), ki je trenutno objavljen na spletu.
Twitter pravi, da imajo za reševanje težave omejen dostop do notranjih sistemov in orodij na manj zaposlenih, medtem ko se njihova preiskava nadaljuje.
Interno smo sprejeli pomembne ukrepe za omejitev dostopa do notranjih sistemov in orodij, medtem ko naša preiskava še poteka. Več posodobitev bo prišlo, ko se bo naša preiskava nadaljevala.
— Podpora (@Support) Julij 16, 2020
Twitter je obljubil, da bo v bližnji prihodnosti objavil podrobno obdukcijo vdora.