Lừa đảo bitcoin Twitter năm 2020
Sự kiện > Phương pháp tấn công

Khi Twitter đang làm việc để giải quyết tình hình vào ngày 15 tháng 7, Vice đã được liên hệ bởi ít nhất bốn cá nhân tuyên bố là một phần của trò lừa đảo và trình bày trang web với ảnh chụp màn hình cho thấy rằng họ đã có thể truy cập vào một công cụ quản trị Twitter, còn được biết đến. như một "công cụ tác nhân", cho phép họ thay đổi các cài đặt cấp tài khoản khác nhau của một số tài khoản bị xâm phạm, bao gồm cả email xác nhận cho tài khoản. Điều này cho phép họ đặt địa chỉ email mà bất kỳ người dùng nào khác có quyền truy cập vào tài khoản email đó có thể bắt đầu đặt lại mật khẩu và đăng các tweet. Những tin tặc này nói với Vice rằng họ đã trả tiền cho những người trong cuộc tại Twitter để có quyền truy cập vào công cụ quản trị để có thể thực hiện điều này.
TechCrunch cũng báo cáo tương tự, dựa trên một nguồn cho biết một số tin nhắn là từ một thành viên của một diễn đàn hack có tên "OGUsers", người đã tuyên bố đã kiếm được hơn 100,000 đô la Mỹ từ đó. Theo nguồn TechCrunch ' thành viên này 'Kirk' đã được báo cáo đã đạt được quyền truy cập vào các công cụ quản trị Twitter có khả năng thông qua một tài khoản người lao động bị tổn thương, và sau khi ban đầu cung cấp để tiếp nhận bất kỳ tài khoản theo yêu cầu, chuyển sang chiến lược nhằm mục tiêu cryptocurrency tài khoản bắt đầu với Binance và sau đó là những người có cấu hình cao hơn. Nguồn tin không tin rằng Kirk đã trả tiền cho một nhân viên Twitter để có quyền truy cập.
Twitter "@ 6" thuộc về Adrian Lamo và người dùng duy trì tài khoản thay mặt cho gia đình Lamo đã báo cáo rằng nhóm thực hiện vụ hack đã có thể vượt qua nhiều yếu tố bảo mật mà họ đã thiết lập trên tài khoản, bao gồm cả hai yếu tố xác thực, cho biết thêm rằng các công cụ quản trị đã được sử dụng để vượt qua bảo mật tài khoản. Người phát ngôn của Nhà Trắng tuyên bố rằng tài khoản của Tổng thống Donald Trump, có thể là mục tiêu, đã có các biện pháp bảo mật bổ sung được thực hiện trên Twitter sau một sự cố vào năm 2017 và do đó không bị ảnh hưởng bởi vụ lừa đảo.
Nguồn Vice và TechCrunch đã được chứng thực bởi The New York Times, người đã nói chuyện với những người tương tự tham gia vào các sự kiện, và các nhà nghiên cứu bảo mật khác đã được trao màn hình tương tự, và tweets của những màn hình đã được thực hiện, nhưng Twitter loại bỏ vì họ đã tiết lộ chi tiết cá nhân của các tài khoản bị xâm nhập. New York Times khẳng định thêm, véc tơ vụ tấn công có liên quan đến việc hầu hết công ty làm việc tại nhà trong bối cảnh đại dịch COVID-19; các thành viên OGUsers đã có thể truy cập vào kênh truyền thông Slack của nhân viên Twitter, nơi thông tin và quy trình ủy quyền truy cập máy chủ của công ty từ xa từ nhà đã được ghim.
Twitter sau đó đã xác nhận rằng vụ lừa đảo liên quan đến tấn công phi kỹ thuật, tuyên bố "Chúng tôi đã phát hiện ra những gì chúng tôi tin là một cuộc tấn công kỹ thuật xã hội phối hợp bởi những người đã nhắm mục tiêu thành công một số nhân viên của chúng tôi có quyền truy cập vào các hệ thống và công cụ nội bộ."  Ngoài việc thực hiện các bước tiếp theo để khóa các tài khoản đã xác minh bị ảnh hưởng, Twitter cho biết họ cũng đã bắt đầu một cuộc điều tra nội bộ và giới hạn quyền truy cập của nhân viên vào các công cụ quản trị hệ thống của họ khi họ đánh giá tình hình, cũng như nếu bất kỳ dữ liệu bổ sung nào bị xâm phạm bởi người dùng độc hại.
Vào cuối ngày 17 tháng 7 năm 2020, Twitter khẳng định những gì đã học được từ các nguồn phương tiện truyền thông này, nói rằng "Những kẻ tấn công đã thao túng thành công một số lượng nhỏ nhân viên và sử dụng thông tin đăng nhập của họ để truy cập vào hệ thống nội bộ của Twitter, bao gồm cả việc thực hiện các biện pháp bảo vệ hai yếu tố của chúng tôi. Hiện tại, chúng tôi biết rằng họ đã truy cập các công cụ chỉ dành cho nhóm hỗ trợ nội bộ của chúng tôi. "  Twitter đã có thể xác nhận thêm vào ngày 30 tháng 7 rằng phương pháp được sử dụng là cái mà họ gọi là "cuộc tấn công lừa đảo qua điện thoại": ban đầu họ sử dụng kỹ thuật xã hội để vi phạm thông tin đăng nhập của các nhân viên Twitter cấp thấp hơn, những người không có quyền truy cập vào các công cụ quản trị., và sau đó sử dụng các tài khoản nhân viên đó, tham gia vào các cuộc tấn công kỹ thuật xã hội bổ sung để lấy thông tin đăng nhập vào các công cụ quản trị từ những nhân viên đã có quyền sử dụng của họ.
Bloomberg News, sau khi điều tra với các nhân viên Twitter cũ và hiện tại, đã báo cáo rằng có tới 1500 nhân viên và đối tác của Twitter có quyền truy cập vào các công cụ quản trị cho phép khả năng thiết lập lại tài khoản như đã được thực hiện trong vụ việc. Các cựu nhân viên Twitter đã nói với Bloomberg rằng ngay cả vào cuối năm 2017 và 2018, những người có quyền truy cập sẽ thực hiện trò chơi sử dụng các công cụ này để theo dõi những người nổi tiếng nổi tiếng mặc dù lượng dữ liệu hiển thị thông qua các công cụ chỉ giới hạn ở các yếu tố như địa chỉ IP và thông tin vị trí.. Một người phát ngôn của Twitter nói với Bloomberg rằng họ sử dụng "đào tạo bảo mật rộng rãi và giám sát quản lý" để quản lý nhân viên và đối tác có quyền truy cập vào các công cụ và rằng "không có dấu hiệu nào cho thấy các đối tác mà chúng tôi làm việc về dịch vụ khách hàng và quản lý tài khoản đóng một vai trò nào đó đây".  Các cựu thành viên của bộ phận bảo mật của Twitter nói rằng kể từ năm 2015, công ty đã được cảnh báo về khả năng bị tấn công từ bên trong và các biện pháp an ninh mạng khác, nhưng những biện pháp này đã bị gạt sang một bên, ủng hộ các sáng kiến tạo doanh thu hơn.