O Twitter lançou uma atualização em 30 de julho, onde revela como os hackers obtiveram acesso à sua rede interna e ferramentas de gerenciamento de contas no recente ataque de criptomoedas.
O Twitter também deu detalhes de medidas adicionais tomadas para melhorar a segurança desde o hack, que rendeu 12 Bitcoins através do direcionamento das contas do Twitter de celebridades e empresas de criptomoedas.
A atualização confirmou que o Twitter havia sido vítima de um ataque de engenharia social, colocando em risco os rumores de que o hack poderia ter sido um trabalho interno.
De acordo com o relatório, o incidente de 15 de julho começou com um ataque de spear-phishing, visando um pequeno número de funcionários por telefone para obter credenciais de acesso à rede:
“Nem todos os funcionários que foram inicialmente segmentados tinham permissões para usar ferramentas de gerenciamento de contas, mas os atacantes usaram suas credenciais para acessar nossos sistemas internos e obter informações sobre nossos processos”.
Os atacantes usaram esse conhecimento para direcionar funcionários adicionais com acesso a ferramentas de suporte à conta.
Respondendo a relatos de que mais de 1.000 funcionários tiveram acesso às ferramentas administrativas, o Twitter explicou que possui equipas em todo o mundo que ajudam no suporte das conta.
No entanto, o acesso às ferramentas é estritamente limitado e concedido apenas por razões comerciais legítimas. Desde o ataque, os funcionários têm acesso ainda mais limitado e continuarão um programa de educação continuada sobre os riscos de ataques de phishing.
Durante o hack, os atacantes acessaram 130 contas do Twitter, twittadas em 45 delas, entraram na caixa de mensagens diretas de 36 e baixaram os dados do Twitter de sete.
Leia também: Apple, Bill Gates, Kanye West e Elon Musk ‘invadidos por golpistas de Bitcoin no Twitter’
Leia também: Alerta de fraude no Youtube e Twitter
Leia também: Visa une-se à Mastercard e ao PayPal que estão melhorando as suas abordagens em relação as criptomoedas
2 comentários
Pingback: Jovem de 17 Anos Preso Por Ser o MasterMind do Ataque Crypto do Twitter – Bitcoin Angola
Pingback: Exchange Espanhola Hackeada, 2gether, diz Não Ter Fundos Para Repôr aos Seus Usuários – Bitcoin Angola