Eski İstihbarat Uzmanının Twitter hesabı, gerçeklik galibi, önde gelen medya organizasyonlarında gazetecileri hedef almaya çalışan tehdit aktörleri tarafından hafta sonu boyunca hacklendi.
Bilgisayar korsanları, Winner'in doğrulanmış Twitter hesabını devraldı ve profil adını doğrulanmış kullanıcılara şüpheli DMS göndermeden önce twitter personelini taklit etmek için "geribildirim ekibine" değiştirdi.
Pazar günü, birden fazla gazeteci ve doğrulanmış Twitter kullanıcıları, "geri bildirim ekibi" adlı bir "doğrulanmış" Twitter hesabından şüpheli DMS aldığını bildirdi.
"Geribildirim ekibinin" hesabının koluna daha yakından bakıldığında, Jacob Silverman, New Cumhuriyeti için çalışan personel muhabiri, Hacked hesabının gerçeklik kazananına ait olduğu ortaya çıktı:
Bunun gerçeklik kazanan hesabı olduğundan ve hacklendiğinden emin olun. İkinci görüntü yeni aldığım bir dm'dir. pic.twitter.com/kxxzmgfl6b
Gerçeklik Leigh kazanan, 2018 yılında, sınıflandırılmış bilgilerin medyaya yetkisiz serbest bırakılması için beş yıl ve üç ay hapis cezasına çarptırılmış olan Amerikalı eski bir istihbarat uzmanıdır.
2017 yılında, Kazanan, 2016 ABD'deki seçimlerdeki Rus müdahalesiyle ilgili bir Ulusal Güvenlik Ajansı (NSA) raporunu birleştirdi. Rapor, Rus bilgisayar korsanlarının ABD'nin seçmen kaydı rulolarıyla e-posta kimlik avı saldırıları yoluyla yasadışı yollardan erişildiğini göstermiştir.
Silverman'ın Tweet'in dakikalar içinde, günlük nokta personeli yazar Mikael Thalen, yazar Tara Dublin gibi DM'nin aldığını bildirdi.
Bu DMS twitter personeli kimliğine taklit ettiler ve sahte "Telif Hakkı İhlali" bildirimlerini içeriyordu, alıcıların bir Google Sites bağlantısına tıklamasını sağladı.
Merhaba sevgili kullanıcı, Hesaplarınızdaki paylardan birinde telif hakkı ihlali tespit edildi. Telif hakkı ihlali yanlış olduğunu düşünüyorsanız, geri bildirimde bulunmanız gerekir. Aksi takdirde, hesabınız 48 saat içinde kaldırılacaktır. Aşağıdaki bağlantıda geri bildirim verebilirsiniz. Anlayışınız için teşekkür ederiz. https: //sites.google.com/view / ... Teşekkürler, Twitter Desteği
BleepingComputer tarafından görülen Google Sites Web sayfası, gömülü bir HTML iframe içeriyordu.
IFrame'nin içeriği, Twitter'ın görünümünü tanıtır ve kullanıcının, hesaplarının "kalıcı olarak askıya alınmasını" önlemek için "Form hakkında geri bildirim" sağlamasını istedi ve
Kötü niyetli iFrame, HTTPS: // BEETADDMADIR [.] TK / JURI / BLEEPINGCOMPRUTER tarafından onaylandığı gibi artık erişilemez.
Bu, saldırı hasat bir kimlik bilgisi gibi görünüyor ve bu ilk kez böyle bir saldırı meydana gelmedi.
Şubat ortalarında, Haber Dakilinin Sreedevi Jayarajan da dahil olmak üzere bazı Hintli gazeteciler, doğrulanmış Twitter hesabı, diğer doğrulanmış profilleri benzer bir şekilde hedef almaya başladı.
Hesap profili adı "Geribildirim ekibi" nin kullanımı ve Jayarajan'ın hack hesabından itibaren gönderilen DMS'nin özdeş ifadeleri aynı tehdit aktör (ler) de bu saldırıların arkasında olabilir.
Ocak ayında İngiliz aktör, komedyen ve BBC sunucusu, Adil Ray "neredeyse bunun için neredeyse düştü" phishing dolandırıcılık başka bir hacklenmiş doğrulanmış hesap tarafından gönderildi.
BleepingComputer, kötü amaçlı yazılımları yaymak için önde gelen Twitter hesaplarına sahte DMCA ve DDOS şikayetlerini gönderen tehdit aktörlerini daha önce bildirmiştir. Bununla birlikte, bu aldatmacanın, medya kişiliğini kimlik avı yoluyla, gazetecilerden kimlik bilgilerini hasat etmek, haber çıkışlarının olası amacıyla zarar görmesini sağlar.
BleepingComputer, ne olduğunu daha iyi anlamak için gerçeklik kazanana ulaştı:
Winner, BleepingComputer'a "Türkiye'den bu kütük içmesiyle başladı ve hesabımı yeterince hızlı bir şekilde güvence altına alamadım" dedi.
"Sadece 6 gün boyunca doğrulanmış bir hesabım vardı ve onu kaybedeceğimi düşündüm. Ayrıca, tüm güvenilirliği kaybettiğim gibi hissettiğim gibi DM'yi gazetecilere gönderdiğini de gerçekten utanıyorum."
Ek olarak, kazanan aynı zamanda hack onaylayan ve etkilenen herkes için pişmanlık duyan bir açıklama yayınladı.
Şüpheli bir DM'ye veya hacklenmiş gibi görünen bir Twitter hesabına geçerseniz, gerçek Twitter desteğine ulaşmayı düşünün.
Popüler Q & A App Meraklı Kedi Etki Alanı, Mesajlar Bizarre Tweets
Bitcoin.org bilgisayar korsanları 'nakit paranızı ikiye katlamak' için 17.000 $ çalıyor
Twitter "bir şeyler ters gitti" hataları ile çöktü
Crypto.com, 483 hesabı onayladı, 34 milyon dolar geri çekildi
Neden bazı karakterler "Gmail, YouTube ve Twitter"
Kaynak: Bleeping Computer