3 orang ditangkap kerana menggodam Twitter. Fikiran berusia 17 tahun

3 orang ditangkap kerana menggodam Twitter. Fikiran berusia 17 tahun - PenangkapanGraham Clark, seorang penduduk berusia 30 tahun di Florida, ditangkap pada pagi Jumaat. Peguam Andrew Warren memfailkan XNUMX tuduhan jenayah, termasuk penipuan terancang, penipuan komunikasi, penggunaan maklumat peribadi secara palsu, dan akses tanpa izin ke komputer atau peranti elektronik.

Pegawai persekutuan juga menuduh Nima Fazeli dan Mason John Sheppard menyumbang kepada "akses sengaja ke komputer yang dilindungi" dan berkomplot untuk mengatur penipuan dan pengubahan wang haram, menurut gerakan jenayah yang dikeluarkan pada hari Jumaat.

Warren telah menyatakan bahawa Clark akan dianggap sebagai defendan dewasa. Undang-undang Florida membenarkan kanak-kanak di bawah umur didakwa sebagai orang dewasa dalam beberapa kes penipuan kewangan.

Peretasan Twitter merosakkan akaun pertukaran cryptocurrency utama dan akaun cryptocurrency utama, sebelum beralih ke akaun VIP seperti Elon Musk, Warren Buffet, Kanye West, Joe Biden dan bekas presiden Barack Obama.

Sebanyak 130 akaun dikompromikan menurut Twitter. Penggodam menjana pendapatan sekitar $ 120.000. Peretasan berterusan selama berjam-jam, mendedahkan lubang keselamatan utama, dan menyebabkan Ketua Pegawai Eksekutif Twitter Jack Dorsey memberi keterangan di hadapan Kongres Amerika Syarikat.

"Kesan menakjubkan"

Dalam usaha menghentikan penggodam, Twitter menyekat beberapa akaun yang disahkan, menghalangnya menukar kata laluan mereka atau dapat tweet. Pakar keselamatan sangat prihatin terhadap keselamatan mesej akaun peribadi.

Sehari selepas peretasan itu, Senator Ron Wyden (D-Ore) mengatakan bahawa dia bertemu Dorsey secara peribadi pada tahun 2018 dan membincangkan pelaksanaan penyulitan mesej peribadi pengguna dari hujung ke hujung.

Wyden mendakwa bahawa Dorsey memberitahunya bahawa Twitter sedang mengusahakan DM yang disulitkan, tetapi jelas bahawa syarikat itu tidak akan dapat mengemas kini pilihan keselamatannya pada tahun 2020. Twitter mengatakan bahawa penyerang memuat turun maklumat peribadi dari lapan akaun tersebut. terjejas, tetapi tidak ada yang disahkan.

Reuters juga melaporkan bahawa lebih daripada 1.000 pekerja dan kontraktor, hampir seperlima syarikat, mempunyai akses ke alat yang digunakan untuk mengakses akaun.

Dinamika serangan

Dalam tweet pada hari Khamis, Twitter memberikan maklumat lebih lanjut mengenai bagaimana serangan itu berlaku. "Serangan 15 Julai 2020 mensasarkan sejumlah kecil pekerja melalui sistem phishing telefon," tweet syarikat itu.

"Serangan ini didasarkan pada upaya yang bermakna dan terpadu untuk menyesatkan pekerja tertentu dan mengeksploitasi kerentanan manusia untuk mendapatkan akses ke sistem dalaman kami."

Pada hari-hari selepas peretasan, laporan dari banyak kedai tidak hanya mengikuti aliran ke mana wang itu pergi, menjejaki dompet bitcoin - sebut harga dalam masa nyata - di mana dana dihantar, tetapi mereka juga mula membongkar kisah di sebalik peretasan itu.

Penggodam itu didakwa berhenti setelah pemerolehan akaun yang lebih besar menakutkan mereka, memandangkan kemungkinan menjejaskan akaun tersebut akan menarik perhatian penguatkuasa. Memandangkan FBI telah menangani kes itu sejak awal, kebimbangan itu berasas.