Akun Twitter Bill Gates di Retas

Bill Gates

Akun Twitter Bill Gates di Retas - Hacker Telah Membawa Penipuan Bitcoin melalui Twitter Breach

Twitter telah memberikan pembaruan lain dalam penyelidikannya terhadap insiden keamanan ketika sekelompok peretas melanggar backend dan men-tweet penipuan cryptocurrency atas nama profil tinggi dan akun terverifikasi.

Mengingat insiden yang sangat dipublikasikan dan dengan semua mata dunia pada tanggapannya, Twitter telah memberikan pembaruan setiap hari sejak peretasan, ketika tim keamanan menelusuri log untuk mencari apa yang terjadi dan siapa yang berada di belakang intrusi.

Pembaruan ini sekarang menjadi sangat besar dan berbelit-belit, dan sebagai hasilnya, kami akan mencantumkannya di bawah dan terus memperbarui artikel ini karena Twitter merilis bukti baru.

• Insiden itu terjadi pada hari Rabu, 15 Juli 2020.
• Twitter mengatakan peretas menggunakan rekayasa sosial untuk mendapatkan akses ke akun karyawan Twitter.
• Laporan New York Times yang belum dikonfirmasi oleh Twitter mengatakan bahwa peretas melanggar akun Slack karyawan dan menemukan kredensial untuk backend Twitter yang disematkan di dalam saluran Slack.
• Twitter mengatakan peretas mendapat "melalui" perlindungan dua faktor mereka tetapi tidak menentukan apakah itu merujuk ke akun backend atau akun Slack.
• Setelah peretas mengakses backend Twitter, mereka memiliki alat dukungan teknis internal Twitter untuk berinteraksi dengan akun.
• Peretas berinteraksi dengan 130 akun, menurut Twitter.
• Untuk 45 akun, peretas memulai pengaturan ulang kata sandi, masuk ke akun, dan mengirim tweet baru untuk mempromosikan penipuan cryptocurrency mereka.
• Twitter mengatakan yakin peretas juga mencoba menjual akses ke beberapa akun Twitter yang dibajak, karena nama pengguna yang sangat diincar.
• Untuk delapan akun, peretas mengunduh data akun melalui fitur "Data Twitter Anda".
• Twitter mengatakan peretas mengakses pesan langsung (DM) untuk 36 akun, termasuk 1 pejabat terpilih di Belanda.
• Tidak satu pun dari delapan akun ini diverifikasi.
• Twitter sekarang menjangkau delapan pemilik akun.
• Setelah peretasan terungkap pada hari Rabu, Twitter mengatakan pemblokiran semua akun terverifikasi dari tweeting saat diselidiki.
• Itu kemudian juga memblokir beberapa pengguna dari pengaturan ulang kata sandi mereka untuk peretas mengambil alih akun baru.
• Batasan ini berlangsung selama beberapa jam, dan fungsionalitas akhirnya dikembalikan.
• Twitter mengatakan tidak punya alasan untuk percaya bahwa peretas memiliki akses ke kata sandi yang dihapus dan tidak akan mengatur ulang kata sandi pengguna yang akan datang.
• Namun, penyerang memang melihat informasi seperti alamat email dan nomor telepon untuk akun yang ditargetkan.
• Investigasi penegakan hukum sedang berlangsung.

Coinbase mengatakan itu mencegah transfer $ 280.000 dalam Bitcoin (BTC) selama penipuan cryptocurrency baru-baru ini di Twitter yang membahayakan puluhan akun profil tinggi.

Pada 15 Juli, akun Twitter milik tokoh dan selebritas terkenal termasuk Barrack Obama, Joe Biden, Elon Musk, dan Bill Gates dikompromikan untuk mempromosikan penipuan cryptocurrency. Menurut Twitter, rekayasa sosial digunakan untuk mendapatkan akses ke akun karyawan, dan dengan backend terbuka, alat internal kemudian digunakan untuk meledakkan pesan terkait cryptocurrency.

Secara total, para peretas cyber memanipulasi 130 akun - 45 di antaranya digunakan untuk mendesak anggota masyarakat yang tidak sadar untuk mengirim mereka BTC. Data milik delapan akun juga diunduh dan dicuri; namun, Twitter tidak percaya para peretas dapat mengakses kata sandi cleartext dan karenanya pengaturan ulang kata sandi massal tidak diperlukan.

Dalam upaya untuk memuat insiden itu, Twitter untuk sementara menghentikan akun yang diverifikasi untuk mengirim pesan apa pun yang tampaknya berisi alamat dompet Bitcoin. Pada saat yang sama, pertukaran cryptocurrency juga mengambil tindakan.

Alamat yang dikirim oleh penipu dimasukkan dalam daftar hitam oleh bursa yang menyaksikan kisah tersebut terungkap, yang mencegah orang-orang yang ditipu oleh kampanye untuk mengirim cryptocurrency mereka ke dompet yang dikendalikan oleh aktor ancaman.

Selama serangan itu, para scammer berhasil mencuri hampir $ 120.000 dalam BTC. Namun, jika Coinbase tidak memasukkan alamat dompet dalam beberapa menit setelah penipuan dimulai, ini bisa menjadi jauh lebih buruk.

Kepala petugas keamanan informasi Coinbase, Philip Martin mengatakan pertukaran itu, yang menyumbang sekitar 35 juta pengguna di seluruh dunia, menghentikan pelanggan mengirim total 30,4 BTC ke dompet penyerang, yang setara dengan sekitar $ 280.000.

Sementara 1.100 pengguna Coinbase dicegah mengirim cryptocurrency ke dompet penipuan, dalam rentang waktu singkat antara penipuan yang diluncurkan dan daftar hitam, 14 pengguna Coinbase masih dapat mengirim $ 3.000. Pertukaran cryptocurrency lainnya, termasuk Binance dan Gemini, juga memblokir dana agar tidak mengalir ke alamat dompet scammer. Twitter bekerja sama dengan penegak hukum untuk menyelidiki insiden tersebut. Perusahaan juga melakukan tinjauan forensik dari semua akun yang terkena dampak.

Menggunakan akun palsu atau diretas dari selebritas dan merek terkenal telah menjadi sifat lama penjahat dunia maya untuk memikat para korban ke dalam berbagai penipuan. Tapi kali ini, serangan terkoordinasi besar pada akun Twitter dari merek-merek paling terkenal di dunia dapat disebut sebagai hack terburuk dari platform media sosial utama.

Scam Crypto Terbesar Yang Pernah Ada Melalui Twitter

Beberapa peretas mengambil penipuan cryptocurrency ke tingkat yang baru, dengan membajak akun Twitter dari sejumlah besar selebritas dan merek terkenal dan menyalahgunakannya secara terkoordinasi untuk mempromosikan penipuan dalam waktu beberapa jam.

Pada 15 Juli, sekitar 130 akun Twitter milik beberapa selebritas, pengusaha, dan organisasi terkenal, disalahgunakan karena mempromosikan penipuan pemberian bitcoin.

Akun Barack Obama, Joe Biden, dan Kanye West terlihat meminta sumbangan dalam cryptocurrency. Sebuah posting di akun Bill Gate menjanjikan pengembalian $ 2000 setelah pembayaran $ 1.000 pada alamat bitcoin yang disediakan. Akun Elon Musk juga memiliki tweet yang menjanjikan untuk membayar dua kali lipat setiap pembayaran Bitcoin yang dikirim ke alamat dompet digitalnya "selama 30 menit berikutnya". Beberapa selebritas lain memiliki kisah penipuan serupa.

Para penyerang mungkin telah memperoleh akses ke alat administrasi internal Twitter melalui rekayasa sosial, di mana mereka dapat memposting tweet secara langsung, melewati semua lapisan keamanan. Dengan ini, mereka berhasil mengumpulkan sekitar 12 BTC melalui lebih dari 320 transaksi pada salah satu alamat dompet yang terkait dalam beberapa menit setelah memposting tweet.

Pada Juni 2020, Twitter telah mengirim email kepada klien bisnisnya, memberi tahu mereka tentang insiden pelanggaran data yang mungkin telah mengungkapkan informasi pribadi dan keuangan beberapa kliennya.

Pada Juni 2020, para peretas terlihat menggunakan alamat rias Bitcoin untuk membuat akun palsu dengan merek yang terkait dengan Elon Musk, yang melaluinya mereka dapat menghasilkan sekitar 214 Bitcoin (atau $ 2 Juta) dalam dua bulan terakhir.

Berita mengenai adanya peretasan akun Twitter orang-orang terkenal di dunia ini menjadi berita yang menghebohkan dunia, hingga saat ini masalah ini tengah diusut lebih lanjut.

Tweet