Аккаунты знаменитостей в твиттере — в том числе, Барака Обамы, Билла Гейтса, Джеффа Безоса, Илона Маска, Джо Байдена, Uber и Apple — были взломаны мошенниками. Эта хакерская атака считается одной из крупнейших в социальных сетях.
Хакеры утверждали, что заплатили одному или нескольким сотрудникам Twitter за доступ к внутренним системам, что позволило им взломать учетные записи и опубликовать твиты с просьбой отправить биткоины на анонимный онлайн-кошелек.
Около 300 человек, обманутых твитами, перевели хакерам $ 1118 тыс., прежде чем Twitter удалил сообщения, а затем заблокировал все проверенные аккаунты, чтобы остановить мошенников. В общей сложности атака длилась четыре часа.
Эксперты по безопасности считают «невероятной удачей» то, что хакеры проявили интерес исключительно к Биткоину. Эта атака подтверждает, что профили влиятельных политиков в соцсетях могут быть легко использованы, чтобы «сеять массовый хаос во всем мире».
Многие из взломанных учетных записей принадлежали видным демократам. Интересно, что аккаунт Дональда Трампа и других высокопоставленных республиканцев, по-видимому, не тронули.
Цена акций Twitter снизилась более чем на 4 процента в конце торгов, упав с $35,67 за акцию до минимума в $34.
Сенатор Джош Хоули из Миссури, потребовал у генерального директора Twitter Джека Дорси обратиться к ФБР с целью проведения расследования.
«Миллионы ваших пользователей полагаются на сервис не только для публичного общения, но и для частного через службу прямых сообщений», — написал он.
«Успешная атака на серверы системы представляет угрозу для конфиденциальности и безопасности данных всех ваших пользователей».
«Пожалуйста, немедленно свяжитесь с Министерством юстиции и Федеральным бюро расследований и примите все необходимые меры для защиты сайта, чтобы подобное не повторилось».
Хоули также потребовал узнать, не угрожает ли этот взлом безопасности аккаунту президента Трампа.
Кевин Митник, хакер, ставший консультантом по безопасности, сообщил BBC Radio 4, что, похоже, хакеры также могли получить доступ к личным сообщениям, отправленным скомпрометированными учетными записями, что потенциально может открыть пользователям возможность шантажа.
Офис ФБР в Сан-Франциско подтвердил, что знает о нападении.
«Похоже, это худший взлом крупной платформы социальных сетей», — сказал Дмитрий Альперович, соучредитель компании по кибербезопасности CrowdStrike.
Все мошеннические твиты следовали аналогичной формуле и просили потенциальных жертв отправлять биткоины на тот же анонимный кошелек.
В мошенническом твите, опубликованный на аккаунте Обамы, написано: «Все биткоины, отправленные на мой адрес ниже, будут возвращены в двойном размере. Если вы переведете $1000, я отправлю обратно $2000!»
Многие пользователи Twitter опубликовали скриншоты чеков биткоин-переводов на кошелек, указанный в сообщении мошенников.
Публично доступные записи блокчейнов показывают, что хакеры получили криптовалюту на сумму более $100 тыс., и эта сумма продолжает расти.