3 ľudia zatknutí za hacknutie Twitteru. Myseľ má 17 rokov

Graham Clark, 30-ročný obyvateľ Floridy, bol zatknutý v piatok ráno. Advokát Andrew Warren podal XNUMX trestných činov vrátane organizovaných podvodov, komunikačných podvodov, podvodného použitia osobných údajov a neoprávneného prístupu k počítačom alebo elektronickým zariadeniam.

Federálni úradníci tiež podľa trestných návrhov zverejnených v piatok obvinili Nima Fazeliho a Masona Johna Shepparda z prispievania k „úmyselnému prístupu k chránenému počítaču“ a zo sprisahania pri organizovaní podvodov a prania špinavých peňazí.

Warren uviedol, že s Clarkom sa bude zaobchádzať ako s dospelým obžalovaným. Zákon o Floride umožňuje, aby v prípadoch finančných podvodov boli obvinení maloletí ako dospelí.

Hacker na Twitteri skompromitoval účty hlavných búrz kryptomeny a hlavných účtov kryptomeny, potom prešiel na VIP účty ako účty Elona Muska, Warrena Buffeta, Kanyeho Westa, Joea Bidena a bývalého prezidenta Baracka Obamu.

Podľa Twitteru bolo napadnutých celkovo 130 účtov. Hackeri zarobili okolo 120.000 XNUMX dolárov. Hackovanie pokračovalo celé hodiny, odhaľovalo veľké bezpečnostné diery a viedlo generálneho riaditeľa Twitteru Jacka Dorseyho, aby svedčil pred Kongresom USA.

„Úchvatný dopad“

V snahe zabrániť hackerom Twitter zablokoval niektoré overené účty, zabránil im v zmene hesla alebo možnosti písania tweetov. Bezpečnostní experti sa obzvlášť obávali o bezpečnosť správ zo súkromných účtov.

Deň po hacknutí senátor Ron Wyden (D-Ore) uviedol, že sa s Dorsey stretol súkromne v roku 2018 a diskutoval o implementácii komplexného šifrovania súkromných správ používateľov.

Wyden tvrdí, že Dorsey mu povedala, že Twitter pracuje na šifrovaných DM, ale bolo jasné, že spoločnosť nebude schopná aktualizovať svoje možnosti zabezpečenia do roku 2020. Twitter uviedol, že útočníci stiahli osobné informácie z ôsmich z týchto účtov. ovplyvnené, ale žiadny z nich nebol overený.

Agentúra Reuters tiež uviedla, že viac ako 1.000 XNUMX zamestnancov a dodávateľov, takmer pätina spoločnosti, mala prístup k nástrojom používaným na prístup k účtom.

Dynamika útoku

Vo štvrtkovom tweete Twitter uviedol ďalšie podrobnosti o tom, ako k útoku došlo. „Útok z 15. júla 2020 sa zameral na malý počet zamestnancov prostredníctvom systému phishingu telefónov,“ tweetovala spoločnosť.

„Tento útok bol založený na zmysluplnom a spoločnom pokuse o zavádzanie určitých zamestnancov a využívanie ľudských zraniteľností na získanie prístupu do našich interných systémov.“

V nasledujúcich dňoch po hacknutí správy z mnohých predajní nielen sledovali vývoj, kam peniaze smerovali, ale sledovali aj bitcoinovú peňaženku - citát v reálnom čase - kam boli odoslané finančné prostriedky, ale tiež začali rozuzľovať príbeh za hackom.

Hackeri údajne prestali po tom, ako ich vydesilo väčšie prevzatie účtu, vzhľadom na pravdepodobnosť, že kompromitovanie týchto účtov by pritiahlo pozornosť orgánov činných v trestnom konaní. Vzhľadom na to, že prípadom sa zaoberala FBI od začiatku, boli tieto obavy opodstatnené.