Twitter каже, що "телефонний фішинг" дозволяє хакерам отримати облікові дані співробітників

Twitter виявив, що кілька співробітників стали жертвами «телефонної фішингової атаки» в новому оновленні про те, як його системи були скомпрометовані в результаті найбільшого злому гіганта соціальних мереж 15 липня, згідно з публікація в блозі, опублікована в четвер.

• Фішингова атака — це цілеспрямована спроба викрасти інформацію, як-от дані облікового запису або фінансову інформацію, у певної особи, у цьому випадку співробітників Twitter, за допомогою їхніх телефонів.
• Успіх злому залежав від двох ключових факторів – що хакери отримали доступ до внутрішньої мережі Twitter і що вони отримали облікові дані від конкретних співробітників Twitter.
• Надані повноваження працівників "режим Бога«доступ до внутрішніх інструментів підтримки Twitter, — сказав раніше CoinDesk технічний директор стартапу Make Sense Labs Бен Сігман.
• За даними Twitter, не всі співробітники, які були об’єктами фішингової атаки, мали необхідні дозволи для використання інструментів керування обліковими записами.
• Натомість хакери отримали доступ до внутрішніх систем Twitter і виявили додаткову інформацію, що стосується процесів гіганта соціальних медіа, що дозволило хакерам атакувати співробітників, які мали доступ до інструментів управління підтримкою. Раніше New York Times повідомляла, що хакери знайшли додаткові облікові дані в компанії Slack сервер.
• Хакер(и) націлено на 130 облікових записів Twitter, твіт Bitcoin шахрайство з роздачами та доступ до папки вхідних повідомлень DM із 36 облікових записів включаючи CoinDesk.
• У Twitter заявили, що атака базувалася на «значних і узгоджених зусиллях» з метою введення в оману окремих співробітників і «використання Human вразливості» для отримання доступу до його платформи.
• Після злому Twitter заявив, що «значно» обмежив доступ до своїх внутрішніх інструментів керування підтримкою, щоб «забезпечити постійну безпеку облікового запису», поки він завершує своє розслідування.
• Наразі обмеження його інструментів вплинули на такі функції, як «Ваші дані Twitter» і процеси.
• Очікується, що докладний технічний звіт про злом буде опубліковано пізніше, оскільки Twitter очікує поточних розслідувань правоохоронних органів і подальшої роботи щодо захисту своєї платформи.

Дивіться також: Злом Twitter: Chainalysis і CipherTrace підтверджують розслідування ФБР