K veľkému júlovému hackingu na Twitteri prispeli ukradnuté údaje VPN

Údajne neslávne Twitter hack, ktorý sa uskutočnil v júli, bol možný pomocou odcudzenia VPN poverovacie listiny. Páchatelia sa údajne zamerali na niekoľkých zamestnancov Twitteru s a phishingový útok.

Útočníci vytvorili stránku, ktorá bola identická so skutočnou prihlasovacou stránkou VPN, ktorú používali doma pracujúci zamestnanci Twitteru na pripojenie k pracovným systémom. Po úspešnom získaní prihlasovacích údajov VPN zamestnancov ich hackeri použili na pripojenie k sieti Twitter.

Bezpečnosť Twitteru zasiahla vážny úder

Čo sa stalo počas júlového hackingu na Twitteri?

Notoricky známy hack na Twitteri, ku ktorému došlo začiatkom tohto roka v júli, sa zameral na približne 130 významné účty na Twitteri vrátane účtov Elona Muska, Joe Bidena, Apple, Baracka Obamu a Jeffa Bezos.

Hackerom sa podarilo ukradnúť poverenia VPN vzdialeným pracujúcim zamestnancom Twitteru a použiť ich na infiltráciu do siete Twitter.

Po prihlásení začali uverejňovať príspevky na overených účtoch, čo naznačuje, že išlo o dary v hodnote 1 000 dolárov Bitcoin prevedené na konkrétne adresy peňaženky by sa v 30-minútovom časovom rámci zdvojnásobili. Netreba dodávať, že niektorí z nasledovníkov dostali podvod.

Napriek opakovaným pokusom Twitteru o odstránenie škodlivých správ sa omnoho viac objaví na niekoľkých ďalších účtoch. Údajne sa podľa útoku nepodarilo nič prehrabať $118,000 v bitcoinoch.

Kybernetická bezpečnosť, skutočný dôvod na obavy

Vzhľadom na súčasnú situáciu a neustále sa zvyšujúci počet zamestnancov pracujúcich z domu bude možno potrebné, aby spoločnosti zvážili uplatnenie ešte prísnejších politík týkajúcich sa povolení a privilégií.

Obchodné VPN otvorte predtým nedostupné príležitosti hackerom, ktorí sú každým dňom čoraz nebezpečnejší. Bez náležitého povedomia o kybernetickej bezpečnosti by čoraz viac tvorivé schémy hackerov mohli prepadnúť takmer všetci.

---

Veríte tomu, že práca na diaľku bez náležitého školenia dokáže z veľkých spoločností urobiť ľahký cieľ pre hackerov? Povedzte nám, čo si myslíte, v sekcii komentárov nižšie.