اطلاعات جدیدی از هک توییتر منتشر شد

ديجياتو/ پس از هک توييتر و انتشار توييت هاي جعلي از طريق اکانت شخصيت هاي معروفي چون بيل گيتس در اين پلتفرم، حالا مديران اين شبکه اجتماعي بر آن شده اند تا اطلاعاتي در خصوصي حمله پيش بيني نشده روز گذشته ارائه نمايند. توييتر ساعاتي پيش با انتشار چندين توييت از طريق اکانت پشتيباني خود اعلام کرد که سيستم هاي داخلي آن از سوي هکرها تضعيف شده بودند و تاييد نمود که انجام اين حمله بدون دسترسي داشتن به ابزارهاي داخلي شرکت و امتيازهايي که در اختيار کارکنانش قرار دارد امکان پذير نبوده است. ما آنچه که باور داريم نوعي حمله هماهنگ مهندسي اجتماعي بوده را شناسايي کرديم. دست اندرکاران اين حمله موفق شده اند برخي کارکنان ما را که به سيستم ها و ابزارهاي داخلي شرکت دسترسي دارند هدف قرار دهند. ما مي دانيم که آنها از اين شيوه دسترسي براي به دست آوردن کنترل بسياري اکانت هاي پر مخاطب (از جمله حساب هاي کاربري تاييد شده) استفاده کرده و از سوي آنها توييت هايي را منتشر کرده اند. به نظر مي رسد که توييتر با انتشار اين اطلاعات دست داشتن افراد متعدد در اين حملات را تاييد مي کند و پذيرفته که سيستم هاي برخي از کارکنانش تضعيف شده اند. البته مديران اين شبکه اجتماعي مشخص نکرده اند که هکرها به چه ابزارهايي دسترسي داشته اند يا اينکه حمله دقيقا چطور انجام شده اما نشريه مادربورد تاييد کرده که چندين حلقه زيرزميني هک، اسکرين شات هاي يکي از ابزارهاي ادمين در داخل توييتر را منتشر کرده اند که ظاهرا هکرها با کمک همين اطلاعات موفق شدند کنترل برخي حساب هاي کاربري را در دست بگيرند و از همين طريق ايميل هاي متصل به اين حساب ها را عوض کرده و پسورد هايشان را بازيابي کرده اند. نشريه مادربورد پس از بررسي ابعاد مختلف اين حمله حالا اعلام کرده است با هکرهايي صحبت کرده که مدعي اند به کارکنان توييتر پول داده اند تا آدرس هاي ايميل حساب هاي کاربري محبوب را با استفاده از ابزارهاي داخلي خود تغيير دهند تا آنها بتوانند کنترل اين اکانت ها را بر عهده بگيرند. مادربورد همچنين در تاييد اين ادعاها اسکرين شاتهايي را از ابزارهاي داخلي مورد استفاده در اين حمله منتشر کرده است. طبق گزارش ها توييتر برخي حساب هاي کاربري که اقدام به اشتراک گذاري اين اسکرين شات ها کرده اند را به حالت تعليق در آورده و به صورت دستي اقدم به پاک کردن اين عکس ها از فيد کاربران خود کرده اند. البته هنوز نمي توان با قطعيت اعلام کرد که حمله با همين شيوه انجام شده است و توييتر هم از اظهار نظر در اين باره خودداري کرده. با اين حال اينکه هکرها تقريبا در يک زمان کنترل تعدادي از حساب هاي کاربري محبوب توييتر را در اختيار گرفته اند (از جمله اکانت کانديداي رياست جمهوري آمريکا و اکانت هاي داراي احراز هويت دو مرحله اي) نشان مي دهد نشان مي دهد که آنها صرفا به داخل حساب شخصي اين افراد نفوذ نکرده اند و دست کم به ابزارهاي مورد استفاده کارکنان توييتر دسترسي داشته اند. توييتر اعلام کرده که هم اکنون مشغول بررسي ديگر فعاليت هاي مخربي است که ممکن است از سوي اين افراد انجام گرفته باشد يا اطلاعاتي که اين افراد احتمالا به آن دسترسي پيدا کرده باشند. براي مثال به لحاظ نظري اين امکان وجود دارد که هکرها به پيام هاي خصوصي رد و بدل شده از طريق اين حساب ها دسترسي پيدا کرده باشند. همانطور که در خبر قبلي خوانديد عاملين حمله با در اختيار گرفتن کنترل حساب هاي محبوب تلاش کردند تا براي يک کلاهبرداري رمزارز تبليغ کنند که به موجب آن قربانيان ۱۲۰ هزار دلار رمزارز خود را به آدرس هاي ذکر شده در اين توييت ها ارسال کردند. همراهان عزيز، آخرين خبر را بر روي بسترهاي زير دنبال کنيد: ما را در کانال «آخرين خبر» دنبال کنيد