Θύματα hacking οι Twitter λογαριασμοί των Apple, Elon Musk, Barack Obama και Bill Gates

[trib]

Δεν έχει γίνει ακόμη σαφές πως κατάφεραν να πάρουν τον έλεγχο των λογαριασμών.

Hackers γνωστοί για απάτες κρυπτονομισμάτων, πήραν τον έλεγχο αρκετών σημαντικών λογαριασμών Twitter συμπεριλαμβανομένων των Bill Gates  και Elon Musk. Οι δυο τους μάλιστα έχουν υπάρξει συχνά στόχος των επίδοξων hacker τους τελευταίους μήνες.

Οι απατεώνες κατάφεραν μάλιστα να πάρουν τον έλεγχο και του λογαριασμού της Apple, που δεν έχει δημοσιεύσει ποτέ στο παρελθόν tweet.

Οι επιθέσεις φάνηκαν να είναι συντονισμένες, με τα μηνύματα που δημοσιεύτηκαν στους λογαριασμούς του Musk, Gates και Barack Obama να είναι πανομοιότυπα. Έπειτα, ο λογαριασμός του Musk απάντησε σε δεύτερο χρόνο στο tweet, αναφέροντας πώς ο ίδιος και ο αδελφός του, εννοώντας τον Bill Gates, θέλουν να κάνουν ένα δώρο στους χρήστες. Μάλιστα, τους προέτρεψε να παραμείνουν ασφαλείς "εκεί έξω".

Η επίθεση των απατεώνων στόχευσε επίσης λογαριασμούς που ανήκουν σε πλατφόρμες όπως CoinDesk, Binance, Ripple και Gemini αλλά και άλλα πρόσωπα που είναι γνωστά στον κόσμο των κρυπτονομισμάτων. Ένα tweet που δημοσιεύτηκε στον λογαριασμό του Ripple, υποσχέθηκε 2000 Ripple σε τυχαίες διευθύνσεις που θα στείλουν 1000 Ripple σε ένα ειδικό ταμείο για τον Covid-19. Άλλα tweets σε λογαριασμούς των Coinbase και Gemini, προωθούσαν ένα «φανταστικό δώρο».

Μερικά από τα μηνύματα αφαιρέθηκαν σχεδόν αμέσως μετά την ανάρτησή τους, με τα στελέχη των επηρεαζόμενων εταιριών να προειδοποιούν τους χρήστες ώστε να μην πέσουν θύματα απάτης.

Έως και αυτή τη στιγμή δεν έχει γίνει σαφές με ποιο τρόπο οι hackers κατάφεραν να πάρουν πρόσβαση στους λογαριασμούς. Το πιθανότερο σενάριο πάντως αναφέρει ότι οι hackers εκμεταλλεύονται κενό ασφαλείας του ίδιου του Twitter προκειμένου να έχουν πρόσβαση στους λογαριασμούς που επιθυμούν, με την λίστα να μακραίνει συνεχώς.

Διαβάστε ολόκληρο το άρθρο

[nikos032]

Αναφορά σε κείμενο

Το πιθανότερο σενάριο πάντως αναφέρει ότι οι hackers εκμεταλλεύονται κενό ασφαλείας του ίδιου του Twitter προκειμένου να έχουν πρόσβαση στους λογαριασμούς που επιθυμούν

 

Αυτό δεν είναι το πιο πιθανό.. αλλά το μοναδικό σενάριο.

[Dinos_12345]

Μεγάλο θέμα του twitter είναι που το 2FA του είναι με κινητό το οποίο μπορεί να γίνει spoof. Μάλλον κάτι τέτοιο παίχτηκε.

[Grim Ripper]

5 λεπτά πριν, Dinos_12345 είπε

Μεγάλο θέμα του twitter είναι που το 2FA του είναι με κινητό το οποίο μπορεί να γίνει spoof. Μάλλον κάτι τέτοιο παίχτηκε.

SMS; Έχει και QR code για apps όπως το Google Authenticator / Authy / κτλ το οποία θεωρούνται ασφαλέστερα.

Επεξ/σία 16 Ιουλίου 2020 από Grim Ripper

[Dinos_12345]

13 λεπτά πριν, Grim Ripper είπε

SMS; Έχει και QR code για apps όπως το Google Authenticator / Authy / κτλ το οποία θεωρούνται ασφαλέστερα.

Πότε το βάλανε; Εγώ θυμάμαι ότι πάντα με sms είχε το 2fa

Edit: Όντως, δεν το είχα δει, μάλλον μπήκε μέσα στους τελευταίους 12 μήνες, thanks for the heads up

Επεξ/σία 16 Ιουλίου 2020 από Dinos_12345

[Grim Ripper]

1 λεπτό πριν, Dinos_12345 είπε

Πότε το βάλανε; Εγώ θυμάμαι ότι πάντα με sms είχε το 2fa

Δεν είμαι ακριβώς σίγουρος, πάντως σίγουρα πάνω από χρόνο έχω βάλει το token μέσω app.

[chek2fire]

1 ώρα πριν, nikos032 είπε

Αυτό δεν είναι το πιο πιθανό.. αλλά το μοναδικό σενάριο.

 

Κάποιος δημοφιλές plugin θα έχουν παραβιάσει από τα δεκάδες που υπάρχουν για το twitter και που δίνουν δικαιώματα ακόμα και αναρτήσεων στους λογαριασμούς. Εχει ξανασυμβεί και στο παρελθών αν και είναι η πρώτη φορά που γίνονται με στόχο να βγάλει κάποιος χρήματα.

Εγώ πάντως θεωρώ ότι το μεγαλυτερο ποσοστό των bitcoin που στάλθηκαν σε αυτές τις διευθύνσεις προέρχονται από τους ίδιους τους hacker για προφανής σκοπούς laundering στα mixer Bitcoin ώστε να χαθούν τα ίχνη τους. 

Πάντως για την ιστορία η διεύθυνση είναι pure segwit και αυτό σημαίνει ότι σίγουρα τα όποια bitcoin πάνε σε κάποιο mixer για να γίνουν laundering και να χαθούν τα ίχνη των hacker. 

[Cell_7]

Big oooof. Μέχρι στιγμής έχουν λάβει $118.000 και όπως τα παίρνει το wallet έτσι τα στέλνει.

Το ότι ο κόσμος την πατάει ακόμη στο παλαιότερο bitcoin scam αντίστοιχο του νιγηριανού πρίγκιπα, με ξεπερνά.

[TopicStrarter]

29 λεπτά πριν, Cell_7 είπε

Big oooof. Μέχρι στιγμής έχουν λάβει $118.000 και όπως τα παίρνει το wallet έτσι τα στέλνει.

Το ότι ο κόσμος την πατάει ακόμη στο παλαιότερο bitcoin scam αντίστοιχο του νιγηριανού πρίγκιπα, με ξεπερνά.

Μόνο τόσα λίγα; εγώ θα πίστευα πως άνετα θα φτάναε κάνα εκατομμύριο  

[chek2fire]

https://www.vice.com/en_us/article/jgxd3d/twitter-insider-access-panel-account-hacks-biden-uber-bezos

[euaggelos01]

Γίνεται να ρίξουν τον server των social media κ να γίνουν όλα όπως πριν κ να έρθουν ακόμη πιο κοντά οι άνθρωποι.?

[nepomuk]

57 λεπτά πριν, euaggelos01 είπε

Γίνεται να ρίξουν τον server των social media κ να γίνουν όλα όπως πριν κ να έρθουν ακόμη πιο κοντά οι άνθρωποι.?

Μα καλα που ζειτε; Στην Κοσμαρα σας ; Τα μαθατε τα νεα; Κοινωνικη αποστασιοποιηση επ' αοριστον  ,δια βιου , επ' απειρον ,

για να εξαφανισθουν απο προσωπου γης  Ιοι και Μικροβια.

[tsarouc]

Αποκλείετε να είναι κενό ασφαλείας στο λειτουργικό σύστημα των κινητών που έχουν οι συγκεκριμένοι χρήστες? Και να μην φταίει αποκλειστικά το Twitter? Πόσο σίγουροι είμαστε για αυτό?

[asmilon]

4 ώρες πριν, Cell_7 είπε

Big oooof. Μέχρι στιγμής έχουν λάβει $118.000 και όπως τα παίρνει το wallet έτσι τα στέλνει.

Το ότι ο κόσμος την πατάει ακόμη στο παλαιότερο bitcoin scam αντίστοιχο του νιγηριανού πρίγκιπα, με ξεπερνά.

Γιατι ρε συ; Καλη προσφορα δεν ειναι να δινεις 1 και να παιρνεις 2; Τι μπορει να παει στραβα;

[mourouzis2005]

15 λεπτά πριν, tsarouc είπε

Αποκλείετε να είναι κενό ασφαλείας στο λειτουργικό σύστημα των κινητών που έχουν οι συγκεκριμένοι χρήστες? Και να μην φταίει αποκλειστικά το Twitter? Πόσο σίγουροι είμαστε για αυτό?

Και πηραν το κινητο απο τα χερια αυτου που χειριζεται το λογαριασμο του Elon Musk, Apple, Ripple κοκ και το χακαραν? Ταυτοχρονα?