0

توییتر حمله فیشینگ هدف دار را عامل هک گسترده این پلتفرم اعلام کرد

دسته بندی ها : فیشینگ, هک و نفوذ، کرک 11 مرداد 1399 کارشناس سایبرلا 20 بازدید
فیشینگ - سرقت اطلاعات کارت بانکی - سابرلا

توییتر اطلاعات جدیدی در مورد حمله بی سابقه به این پلتفرم منتشر کرد. به گفته این شبکه اجتماعی برخی از کارمندان این شرکت قربانی حمله فیشنگ هدف دار (Spear Phishing) شده و زمینه را برای دسترسی هکرها به ابزارهای محرمانه فراهم کرده‌اند.

توییر با انتشار چند توییت و مقاله در وبلاگ این شرکت اعلام کرد که برخی از کارمندان این شرکت قربانی حمله فیشینگ هدف‌دار شدند. در جریان این گونه حملات، افراد خاص هدف قرار داده می‌شوند. این یعنی هکرها احتمالاً در نقاب کارکنان یا اعضای تیم امنیتی توییتر، برخی از کارکنان شرکت را فریب داده و نام کاربری و رمز عبور دسترسی به ابزارهای داخلی را به دست آورده‌اند.

توییتر پیشتر اعلام کرده بود که هکرها از ابزارهای داخلی این شرکت برای هک کردن پروفایل‌ها استفاده کرده‌اند، ولی تاکنون جزئیات چگونگی انجام آن را اعلام نکرده بود. در یکی از توییت‌های بخش پشتیبانی توییتر آمده: «این حمله بر مبنای یک اقدام چشمگیر و هماهنگ شده جهت فریب دادن برخی از کارمندان و سوءاستفاده از آسیب‌پذیری‌های انسانی جهت دسترسی به سیستم‌های درونی ما انجام شد.»

توییتر مجدداً به آسیب‌های این حمله و به هک شدن ۱۳۰ اکانت، ارسال توییت از ۴۵ پروفایل و دسترسی به پیام‌های خصوصی ۳۶ حساب کاربری و دانلود غیرمجاز اطلاعات ۷ اکانت اشاره کرد.

توییتر بلافاصله پس از حمله اکانت برخی از کاربران را قفل کرد و دسترسی به برخی از قابلیت‌ها از جمله قابلیت دانلود اطلاعات حساب کاربری یا Your Twitter Data را محدود کرد. توییتر همچنین اعلام کرد که دسترسی به ابزارهای درونی این شرکت «به طور چشمگیری محدود شده» و به دنبال بهبود روش‌ها برای شناسایی و جلوگیری از دسترسی غیرمجاز به این ابزارهاست.

در جریان حمله گسترده به توییتر که اواخر تیر ماه انجام شد، هکرها به قصد کلاهبرداری بیت کوین اکانت باراک اوباما، جو بایدن (نامزد انتخابات پیش روی آمریکا)، ایلان ماسک (مدیرعامل تسلا و اسپیس اکس)، بیل گیتس و افراد مشهور دیگر را هک کردند.

منبع: دیجیاتو

عباسی - کارشناس سایبرلا
کارشناس سایبرلا

سلام. من عباسی هستم! یکی از همکاران بخش تولید محتوای سایبرلا. علاقمند به حوزه حقوق فناوری اطلاعات هستم و علاوه بر فعالیت در حوزه مسائل حقوقی, به مباحث حوزه امنیت اطلاعات و فناوری های نوین هم علاقه دارم.

سایبرلا حاوی انبوهی از مطالب آموزشی است. برای مطالعه مطالب و مقالات آموزشی اینجا را کلیک کنید مطالب آموزشی

مطالب زیر را حتما بخوانید:

چنانچه دیدگاهی حاوی کلمات توهین آمیز باشد, تایید نخواهد شد.

چنانچه دیدگاه شما جنبه تبلیغاتی داشته باشد تایید نخواهد شد.

چنانچه در دیدگاه خود از شماره تماس، ایمیل و آیدی تلگرام استفاده کرده باشید تایید نخواهد شد.

نظرات کاربران

    دیدگاهتان را بنویسید

    نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

    18 + 11 =

    لینک کوتاه :
    Cart Item Removed. Undo
    • No products in the cart.

    عضویت در خبرنامه ویژه سایبرلا

    با عضویت در خبرنامه سایبرلا از آخرین قوانین و مقررات حوزه فضای مجازی آگاه شوید!