सेब समाचार

ट्विटर हैकर्स ने बिटकॉइन घोटाले को दूर करने के लिए 'फोन स्पीयर फ़िशिंग अटैक' का इस्तेमाल किया

शुक्रवार 31 जुलाई, 2020 सुबह 4:10 बजे टिम हार्डविक द्वारा पीडीटी

ट्विटर ने प्रदान किया है एक और अपडेट दो हफ्ते पहले सुरक्षा उल्लंघन पर ऐप्पल और अन्य हाई-प्रोफाइल आंकड़ों और कंपनियों के ट्विटर अकाउंट देखे गए बिटकॉइन स्कैमर्स द्वारा हैक किया गया .





एप्पल बिटकॉइन हैक
कंपनी के अनुसार, 'फोन स्पीयर फ़िशिंग अटैक' में कर्मचारियों की एक छोटी संख्या को लक्षित किया गया था, यह सुझाव देते हुए कि हैकर्स ने इसके कुछ कर्मचारियों को फोन किया और उन्हें यह सोचकर धोखा दिया कि वे साथी ट्विटर कर्मचारियों के साथ बात कर रहे थे, जिससे उन्हें हैकर्स की साख प्रकट करने में मदद मिली। आंतरिक खाता सहायता टूल तक पहुंचने के लिए आवश्यक है।

15 जुलाई, 2020 को हुए इस हमले में फोन स्पीयर फ़िशिंग हमले के ज़रिए कम संख्या में कर्मचारियों को निशाना बनाया गया था। यह हमला कुछ कर्मचारियों को गुमराह करने और हमारे आंतरिक सिस्टम तक पहुंच हासिल करने के लिए मानवीय कमजोरियों का फायदा उठाने के एक महत्वपूर्ण और ठोस प्रयास पर निर्भर था।



ट्विटर ने पहले हैक को 'समन्वित सोशल इंजीनियरिंग हमला' कहा था, जिसने कुछ कर्मचारियों को आंतरिक सिस्टम तक पहुंच के साथ लक्षित किया था। 130 खातों को लक्षित करने के लिए आंतरिक उपकरणों का उपयोग किया गया था, और उनमें से 45 खातों के लिए, हैकर्स ने एक पासवर्ड रीसेट शुरू किया और ट्वीट भेजने के लिए खाते तक पूर्ण पहुंच प्राप्त की।

जिन 130 खातों का उल्लंघन किया गया था, जिसमें टेस्ला के सीईओ एलोन मस्क, पूर्व अमेरिकी राष्ट्रपति बराक ओबामा, माइक्रोसॉफ्ट के पूर्व सीईओ बिल गेट्स, अमेज़ॅन के सीईओ जेफ बेजोस, राष्ट्रपति पद के उम्मीदवार जो बिडेन और अन्य के खाते शामिल थे, हैकर्स व्यक्तिगत जानकारी देखने में सक्षम थे। जैसे ईमेल पते और फोन नंबर, और कुछ खातों पर कब्जा करने के लिए, अतिरिक्त जानकारी उपलब्ध थी, प्रत्यक्ष संदेश सहित .


हमले के बाद, ट्विटर ने कुछ उपयोगकर्ताओं और सीमित सुविधाओं के लिए अस्थायी रूप से खातों को बंद कर दिया। उनमें से अधिकतर सुविधाएं अब वापस आ गई हैं, लेकिन कुछ, जैसे 'आपका ट्विटर डेटा' डाउनलोड सुविधा, अभी भी हमेशा की तरह काम नहीं कर रही हैं।

ट्विटर का कहना है कि वह इस बात पर 'कड़ी नजर' रख रहा है कि वह अपने आंतरिक उपकरणों और प्रणालियों के परिष्कार में कैसे सुधार कर सकता है, और इस बीच जब तक यह सामान्य संचालन को सुरक्षित रूप से फिर से शुरू नहीं कर लेता है, तब तक इसकी उन तक सीमित पहुंच है।