We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.
— Twitter Support (@TwitterSupport) July 16, 2020
Утверждается, что сотрудники Twitter, обладающие доступом к внутренним системам, стали жертвами скоординированной атаки с применением социальной инженерии. Это позволило злоумышленникам установить контроль над многими аккаунтами, включая верифицированные.
Сейчас в Twitter выясняют, какую еще информацию могли получить хакеры с доступом к личным сообщениям пользователей. Многие обозреватели уже заявили, что раздача биткоинов могла быть лишь отвлекающим маневром, а целью нападающих была информация.
На данный момент Twitter временно закрыл взломанные аккаунты и максимально ограничил доступ к внутренним системам.
We have locked accounts that were compromised and will restore access to the original account owner only when we are certain we can do so securely.
— Twitter Support (@TwitterSupport) July 16, 2020
CEO Twitter Джек Дорси пообещал обнародовать полную информацию, как только в Twitter разберутся, как взлом стал возможен.
Tough day for us at Twitter. We all feel terrible this happened.
We’re diagnosing and will share everything we can when we have a more complete understanding of exactly what happened.
? to our teammates working hard to make this right.
— jack (@jack) July 16, 2020
Компания Chainalysis проанализировала активность BTC-адресов нападающего в серии твитов.
2/ We know of 2 other donation addresses that were posted by the scammers on hacked Twitter accounts (bc1…d24x and bc1…w39l), which received $6.7k in 100 transactions.
— Chainalysis (@chainalysis) July 16, 2020
Он получил около 12,86 BTC (около $120 тысяч) на основной адрес (375 транзакций, хотя обозреватели блоков показывают 374). Были еще два дополнительных адреса, при этом на XRP-счет не прислали ничего.
Адреса обменивались монетами между собой, чтобы создать видимость вовлеченности людей в раздачу.
4/ Unsurprisingly, the hackers used some of the funds from the different scam addresses to pay into their main collection address to make it seem like more people are participating and benefiting from the scam. pic.twitter.com/iT43Wasyum
— Chainalysis (@chainalysis) July 16, 2020
Крупнейшей жертвой является кошелек, который в прошлом тесно взаимодействовал с японскими биржами. С него отправили биткоины на $40 тысяч. Остальные переводы пришли преимущественно с международных площадок.
The funds are on the move and we are monitoring in real-time. The wallet 1Ai52…UuyF received 5 BTC and has been active since 05/03/2020. We are collaborating with our customers to find leads from this wallet. (Twitter won’t allow posting full addresses right now it seems)
— Chainalysis (@chainalysis) July 16, 2020
Средства активно перемещаются.
продолжит следить за развитием событий. О ходе самого взлома читайте в нашей трансляции.
Неизвестные взломали Twitter-аккаунты Чанпэна Чжао, Илона Маска, Джеффа Безоса и Билла Гейтса
Источник