Великий липневий злом Twitter за допомогою викрадених облікових даних VPN

За повідомленнями, сумнозвісний Twitter хак, який відбувся в липні, став можливим за допомогою вкраденого VPN вірчі грамоти. Як повідомляється, зловмисники націлили кількох співробітників Twitter за допомогою фішинг-атака.

Зловмисники створили сторінку, ідентичну справжній сторінці входу в VPN, яку працюючі вдома працівники Twitter використовували для підключення до робочих систем. Після успішного отримання облікових даних VPN співробітників хакери використали їх для підключення до мережі Twitter.

Безпека Twitter нанесла серйозний удар

Що сталося під час злому Twitter у липні?

Горезвісний злом Twitter, який стався на початку цього року в липні, орієнтувався приблизно на 130 гучні акаунти в Twitter, включаючи облікові записи Ілона Маска, Джо Байдена, Apple, Барака Обами та Джеффа Безос.

Хакерам вдалося викрасти облікові дані VPN у віддалених працюючих співробітників Twitter і використати їх для проникнення в мережу Twitter.

Опинившись, вони почали розміщувати повідомлення на підтверджених рахунках, припускаючи, що пожертви на суму 1000 доларів Біткойн переказ на конкретні адреси гаманця збільшиться вдвічі протягом 30 хвилин. Зайве говорити, що деяких послідовників шахраювали.

Незважаючи на неодноразові спроби Twitter видалити шкідливі повідомлення, багато інших з’являться в кількох інших облікових записах. Як повідомляється, атака встигла згрібити нічого, крім $118,000 в біткойнах.

Кібербезпека, справжня причина для занепокоєння

Враховуючи поточну ситуацію та постійно зростаючу кількість працівників, що працюють на дому, компаніям, можливо, доведеться розглянути можливість застосування ще більш суворої політики щодо дозволів та привілеїв.

Бізнес-VPN відкрити раніше недоступні можливості для хакерів, які з кожним днем ​​стають все більш небезпечними. Без належного усвідомлення кібербезпеки майже кожен міг би потрапити на все більш креативні схеми хакерів.

---

Ви вірите, що віддалена робота без належної підготовки може перетворити великі компанії на легкі мішені для хакерів? Розкажіть нам, що ви думаєте, у розділі коментарів нижче.