- Le piratage notoire de juillet sur Twitter aurait été rendu possible à l'aide d'informations d'identification VPN volées par des employés distants de Twitter.
- Les employés travaillant à domicile de Twitter ont été la cible d'une attaque de phishing, habilement déguisée en VPN qu'ils utilisaient pour se connecter aux ressources professionnelles.
- Vérifiez meilleurs VPN pour Windows 10 qui peut protéger votre vie privée.
- Visitez notre Centre de sécurité et de confidentialité pour plus de moyens de sécuriser votre présence numérique.
Apparemment, le tristement célèbre Twitter le piratage qui a eu lieu en juillet a été rendu possible grâce à des VPN crédits. Les auteurs auraient ciblé quelques employés de Twitter avec un une attaque par phishing.
Les attaquants ont créé une page identique à la véritable page de connexion VPN que les employés de Twitter travaillant à domicile utilisaient pour se connecter aux systèmes de travail. Après avoir récupéré avec succès les identifiants VPN des employés, les pirates les ont utilisés pour se connecter au réseau Twitter.
La sécurité de Twitter a pris un sérieux coup
Que s'est-il passé lors du piratage de Twitter en juillet ?
Le piratage notoire de Twitter qui s'est produit plus tôt cette année en juillet a ciblé environ 130 comptes Twitter de premier plan, notamment ceux d'Elon Musk, Joe Biden, Apple, Barack Obama et Jeff Bezos.
Les pirates ont réussi à voler les informations d'identification VPN des employés travaillant à distance sur Twitter et à les utiliser pour infiltrer le réseau Twitter.
Une fois entrés, ils ont commencé à publier sur des comptes vérifiés, suggérant que les dons d'une valeur de 1 000 $ en Bitcoin transférés à des adresses de portefeuille spécifiques seraient doublés dans un délai de 30 minutes. Inutile de dire que certains abonnés se sont fait arnaquer.
Malgré les tentatives répétées de Twitter pour supprimer les messages malveillants, beaucoup d'autres apparaîtraient sur plusieurs autres comptes. Apparemment, l'attaque a réussi à ratisser rien de moins que $118,000 en Bitcoin.
La cybersécurité, un vrai motif d'inquiétude
Compte tenu de la situation actuelle et du nombre croissant d'employés travaillant à domicile, les entreprises pourraient devoir envisager d'appliquer des politiques encore plus strictes concernant les autorisations et les privilèges.
VPN d'entreprise ouvrir des opportunités auparavant indisponibles aux pirates, qui deviennent de plus en plus dangereuses de jour en jour. Sans une bonne sensibilisation à la cybersécurité, à peu près n'importe qui pourrait tomber dans le piège des stratagèmes de plus en plus créatifs des pirates.
Pensez-vous que le travail à distance sans formation appropriée peut transformer les grandes entreprises en cibles faciles pour les pirates? Dites-nous ce que vous en pensez dans la section commentaires ci-dessous.