Twitter объяснил технологию хакерского взлома аккаунтов знаменитостей

В ходе недавней фишинг-атаки на Twitter, когда были взломаны аккаунты многих знаменитостей, хакеры проникли во внутреннюю сеть системы через мобильные устройства ее сотрудников. Об этом сообщается в официальном блоге соцсети.

Взломщики завладели первичными данными через устройства сотрудников, не связанных с управлением аккаунтами пользователей, после чего вышли на ресурсы сотрудников с более широкими полномочиями. В результате был получен доступ к внутреннему инструментарию соцсети, с помощью которого хакеры вскрыли 130 учетных записей пользователей.

Взлому подверглись аккаунты Илона Маска, Джеффа Безоса, Билла Гейтса, Канье Уэста, компаний Apple, Uber и других. От лица 45 владельцев аккаунтов были разосланы сообщения, в 36 случаях была открыта переписка, в семи – скачаны архивы с персональными данными.

Атака, совершенная 15 июля, продолжалась три часа и имела целью валютное мошенничество. Злоумышленники предлагали своим жертвам отправить биткоины на указанный адрес, обещая удвоить сумму. В результате преступникам удалось собрать $118 тыс. в криптовалюте.