3 человека арестованы за хакерскую атаку в твиттере. Разум 17 лет

Семнадцатилетний житель Флориды Грэм Кларк был арестован в пятницу утром. Прокурор Эндрю Уоррен подал 30 обвинений в совершении преступления, включая организованное мошенничество, мошенничество в связи, мошенническое использование личной информации и несанкционированный доступ к компьютерам или электронным устройствам.

Федеральные чиновники также обвинили Ниму Фазели и Мейсона Джона Шеппарда в содействии «преднамеренному доступу к защищенному компьютеру» и в сговоре с целью организации мошенничества и отмывания денег, согласно криминальным ходатайствам, опубликованным в пятницу.

Уоррен заявил, что Кларк будет рассматриваться как взрослый обвиняемый. Закон Флориды разрешает обвинять несовершеннолетних как взрослых в некоторых случаях финансового мошенничества.

Взлом в Твиттере поставил под угрозу учетные записи основных криптовалютных бирж и основных криптовалютных учетных записей, прежде чем перейти к учетным записям VIP, таким как Элон Маск, Уоррен Баффет, Канье Уэст, Джо Байден и бывший президент Барак Обама.

В общей сложности 130 учетных записей были взломаны в соответствии с Twitter. Хакеры собрали около 120.000 XNUMX долларов. Взлом продолжался в течение нескольких часов, выявил основные недостатки в области безопасности и заставил генерального директора Twitter Джека Дорси дать показания перед Конгрессом США.

«Захватывающее воздействие»

В попытке остановить хакеров, Twitter заблокировал некоторые проверенные учетные записи, не позволяя им менять свой пароль или иметь возможность твитнуть. Эксперты по безопасности были особенно обеспокоены безопасностью личных сообщений учетной записи.

На следующий день после взлома сенатор Рон Уайден (D-Ore) сказал, что он лично встретился с Дорси в 2018 году и обсудил внедрение сквозного шифрования личных сообщений пользователей.

Уиден говорит, что Дорси сказал ему, что Twitter работает над зашифрованными DM, но было ясно, что компания не сможет обновить свои параметры безопасности к 2020 году. Twitter сказал, что злоумышленники загрузили личную информацию из восьми учетных записей среди тех, кто затронут, но ни один из них не был проверен.

Reuters также сообщило, что более 1.000 сотрудников и подрядчиков, почти пятая часть компании, имели доступ к инструментам, используемым для доступа к учетным записям.

Динамика атаки

В твиттере в четверг Twitter предоставил дополнительную информацию о том, как произошла атака. «Атака 15 июля 2020 года была направлена ​​против небольшого числа сотрудников с помощью телефонной системы фишинга», - сообщается в компании.

«Эта атака была основана на значительной и согласованной попытке ввести некоторых сотрудников в заблуждение и использовать уязвимости человека для получения доступа к нашим внутренним системам».

В последующие дни хакерские сообщения не только следили за тем, куда уходят деньги, но и отслеживали биткойн-кошелек. цитата в режиме реального времени - на что средства были отправлены, но они также начали разгадывать историю, стоящую за взломом.

Хакеры якобы прекратили свою деятельность после того, как приобретения более крупных аккаунтов напугали их, учитывая вероятность того, что взлом этих аккаунтов привлек бы внимание правоохранительных органов. Учитывая, что ФБР занималось этим делом с самого начала, эти опасения были вполне обоснованными.