Служител на Twitter е сътрудничил на хакерите, които вчера превзеха социалната мрежа

Вчера вечерта хакери извършиха една от най-добрите криптовалутни измами, превземайки част от най-големите Twitter профили – на хора като Илон Мъск, Джеф Безос, Барак Обама и т.н. Те призоваха потребителите на социалната мрежа да изпратят биткойни до няколко адреса, с фалшивото обещание за удвояване на сумата.

Според Motherboard, всичко това е станало възможно след като служител на Twitter предполагаемо е дал достъп на хакерите до вътрешен инструмент

От изданието са говорили с двама различни източници, които са хаквали акаунти вчера. Публикувани са и снимки на въпросният инструмент. Вижда се панел, който дава достъп до определени Twitter акаунти, които са хакнати.

1 от 2

Единият от източниците обяснява, че просто са подкупили човек от компанията, за да получат достъпа. Другият пък посочва, че въпросният служител е свършил цялата работа. Говорител на Twitter отговаря, че все още не е ясно дали служител е хакнал акаунтите чрез инструмента или е дал достъп на хакерите да го направят.

Вчера беше публикувано и съобщение, че се разследва „координирана атака, която чрез социално инженерство, е таргетирала успешно служители на компанията с достъп до вътрешни системи и инструменти“.

Социалното инжинерство се възползва от естествената тенденция на хората да се доверяват лековерно на лица, които са симпатични и излъчват авторитет

От Business Insider са говорили с експерти по киберсигурност, които смятат ,че вътрешните инструменти на Twitter са използвани, за да се сменят паролите и имейлите на засегнатите акаунти. От Motherboard потвърждават, че на част от снимките, които са видели, има индикации за смяна на имейли.