Фото: Unsplash|Marten Bjork
В ночь на 16 июля социальная сеть Twitter подверглась самой масштабной хакерской атаке в своей истории. Неизвестные смогли взломать «админку» сервиса и получили доступ к самым популярным аккаунтам в сервисе. Среди них оказались американские политики, бизнесмены, знаменитости и даже крупные IT-компании — от их имени хакеры предлагали довольно выгодную акцию с криптовалютой.
Посты во всех взломанных аккаунтах размещались по одному шаблону: мошенники обещали удвоить все платежи, которые будут присланы в течение получаса на указанный биткоин-кошелек. Хакеры предлагали пользователям не мелочиться и переводить сразу от 1000 долларов.
Сообщения с разницей в несколько минут появлялись на страницах основателя Microsoft Билла Гейтса, главы SpaceX и Tesla Илона Маска, гендиректора Amazon Джеффа Безоса, бывшего президента США Барака Обамы, политика Джо Байдена, рэпера Канье Уэста и его жены Ким Кардашьян, а также официальных аккаунтах Apple, Uber и других профилей-миллионников.
Probably one of the most high-level wide hacks in recent times. Elon Musk, Bill Gates, Bezos, Kanye — all hacked by a bitcoin scammer. pic.twitter.com/RsH2FJtoda
— Given Edward (@GIVENALITY) July 15, 2020
Разумеется, в публикации от лица подтвержденных пользователей многие поверили. Пока мошеннические твиты не были замечены администрацией сервиса, на кошелек злоумышленников были переведены около 12 биткоинов (более 110 тысяч долларов или 7.8 млн рублей).
На устранение взлома службе безопасности Twitter понадобилось несколько часов, в течение которых хакеры продолжали публиковать сообщения от лица знаменитостей. В одном только профиле Apple появилось более 15 публикаций.
Ближе к утру в поддержке соцсети объяснили, что неизвестные устроили «скоординированную атаку» на сотрудников компании с помощью метода социальной инженерии. Как выяснили журналисты, хакеры действительно работали через одного из представителей Twitter, который за деньги «сделал за них всю работу».
В компании обещают продолжить расследование случившегося и будут рассказывать о всех новых подробностях в аккаунте поддержки. Основатель Twitter Джек Дорси назвал пережитую атаку «тяжелым днем»:
Tough day for us at Twitter. We all feel terrible this happened.
We’re diagnosing and will share everything we can when we have a more complete understanding of exactly what happened.
💙 to our teammates working hard to make this right.
— jack (@jack) July 16, 2020