Масивен хак през юли в Twitter, подпомогнат от откраднати VPN идентификационни данни

Съобщава се, че скандалният Twitter хак, състоял се през юли, стана възможен с помощта на откраднато VPN акредитивни писма. Съобщава се, че извършителите са насочили няколко служители в Twitter с фишинг атака.

Нападателите създадоха страница, идентична на истинската страница за влизане в VPN, която работещите в дома служители на Twitter използваха за свързване с работните системи. След успешно извличане на VPN идентификационните данни на служителите, хакерите ги използваха за свързване с мрежата на Twitter.

Сигурността на Twitter нанесе сериозен удар

Какво се случи по време на проникването в Twitter през юли?

Прословутият хак в Twitter, който се случи по-рано тази година през юли, беше насочен към приблизително 130 високопрофилни акаунти в Twitter, включително тези на Илон Мъск, Джо Байдън, Apple, Барак Обама и Джеф Безос.

Хакерите успяха да откраднат VPN идентификационни данни от отдалечени работещи служители в Twitter и да ги използват за проникване в мрежата на Twitter.

След като влязоха, те започнаха да публикуват в проверени акаунти, предполагайки, че даренията са на стойност $ 1000 Биткойн прехвърлени към конкретни адреси на портфейла ще бъдат удвоени за 30-минутен период. Излишно е да казвам, че някои от последователите са измамени.

Въпреки многократните опити на Twitter да премахне злонамерените съобщения, много други ще се появят в няколко други акаунта. Съобщава се, че атаката е успяла да натрупа нищо по-малко $118,000 в биткойн.

Киберсигурността, истински повод за безпокойство

Предвид настоящата ситуация и непрекъснато нарастващия брой служители от дома, компаниите може да се наложи да обмислят налагането на още по-строги политики по отношение на разрешенията и привилегиите.

Бизнес VPN отваряне на недостъпни преди това възможности за хакери, които с всеки ден стават все по-опасни. Без подходящо осъзнаване на киберсигурността, почти всеки може да попадне на все по-креативни схеми на хакери.

---

Вярвате ли, че дистанционната работа без подходящо обучение може да превърне големите компании в лесни цели за хакери? Кажете ни какво мислите в раздела за коментари по-долу.