Nhân viên “mắc lỗi ngớ ngẩn” khiến Twitter bị hack

Các nhân viên của Twitter đã bị tin tặc lừa đảo bằng điện thoại để chiếm quyền điều khiển và xâm nhập vào hệ thống của mạng xã hội này.

Hơn 2 tuần sau vụ tấn công mạng nghiêm trọng nhất lịch sử Twitter, mạng xã hội này đã hé lộ thêm nhiều thông tin chi tiết về cách thức hacker tấn công và xâm nhập vào hệ thống của mình để chiếm quyền điều khiển hàng loạt tài khoản Twitter của người nổi tiếng.

Nhân viên “mắc lỗi ngớ ngẩn” khiến Twitter bị hack - 1

Tin tặc đã sử dụng hình thức lừa đảo qua điện thoại để chiếm quyền truy cập của nhân viên Twitter

Twitter cho biết, một vài nhân viên của mạng xã hội này đã trở thành nạn nhân cho một vụ lừa đảo qua điện thoại. Mặc dù Twitter không tiết lộ thông tin chi tiết, nhưng theo các chuyên gia bảo mật nhận định, nhiều khả năng tin tặc đã gọi điện trực tiếp cho các nhân viên của Twitter, đóng giả là đồng nghiệp hoặc thành viên đội ngũ kỹ thuật của công ty rồi yêu cầu các nhân viên này cung cấp thông tin đăng nhập của họ để truy cập vào hệ thống nội bộ của Twitter.

Trước đó, sau khi vụ tấn công xảy ra, Twitter thừa nhận tin tặc xâm nhập và sử dụng các công cụ nội bộ của công ty, làm dấy lên nghi vấn có sự giúp sức của nhân viên Twitter trong vụ tấn công này. Tuy nhiên, theo thông tin mới, có vẻ như nhân viên của Twitter đã mắc phải “lỗi ngớ ngẩn” khi giao thông tin đăng nhập hệ thống cho người khác qua điện thoại, điều tối kỵ đối với các hãng công nghệ.

“Cuộc tấn công này được thực hiện bằng cách đánh lừa một số nhân viên và khai thác lỗ hổng về con người để có quyền truy cập vào hệ thống nội bộ của chúng tôi”, Twitter cho biết trong một thông cáo đưa ra.

 

Twitter cũng cho biết thêm tin tặc đã nhắm đến 130 tài khoản Twitter, chiếm đoạt thành công và đăng tải nội dung lừa đảo trên 45 tài khoản, truy cập vào tin nhắn riêng tư của 36 tài khoản khác và tải toàn bộ dữ liệu của 7 tài khoản.

Tuy Twitter không nói rõ những tài khoản nào đã bị hacker chiếm đoạt, nhưng vào ngày 15/7, khi vụ tấn công xảy ra, tài khoản của những người nổi tiếng như Barack Obama, Bill Gates, Elon Musk, Jeff Bezos, Joe Biden hay Kanye West… đã đồng loạt đăng tải một thông tin lừa đảo về tiền ảo, đề nghị người dùng gửi tiền ảo bitcoin đến một ví điện tử để nhận về số tiền gấp đôi.

Hiện Twitter vẫn đang tiếp tục tiến hành điều tra vụ việc. Cục Điều tra liên bang (FBI) cũng tiến hành một cuộc điều tra độc lập về thủ phạm đứng sau vụ tấn công nhằm vào Twitter.

(Theo Dân Trí, RT)

Hacker 20 tuổi chia sẻ cách tấn công hàng loạt tài khoản Twitter nổi tiếng

Hacker 20 tuổi chia sẻ cách tấn công hàng loạt tài khoản Twitter nổi tiếng

Một số cá nhân tham gia vào vụ việc khiến Twitter phải đóng cửa dịch vụ trong tuần vừa rồi đã chia sẻ với The Times, đưa ra những thông tin đầu tiên nhằm truy vết các chi tiết của vụ tấn công.

 
List comment
 
Chuyên gia công nghệ nói gì về việc hàng loạt người dùng iPhone dính tin nhắn spam?
icon

Những bên nhà cái phi pháp đã dần có những “tiến hoá' mới trong quảng cáo dịch vụ của mình. Dạo gần đây rất nhiều người sử dụng dịch vụ iMessage trên iPhone đã bị gửi tin nhắn quảng cáo trang web cá độ.

 
Việt Nam có nhà cung cấp dịch vụ chứng thực chữ ký số công cộng thứ 16
icon

Ngày 30/7, Trung tâm Chứng thực điện tử Quốc gia vừa trao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ TT&TT cấp cho Công ty Cổ phần chữ ký số FastCA.

 
Facebook Ivanovic bị hack, người Việt lên livestream bán hàng
icon

Ngày 20/7, người dùng phát hiện trang Facebook chính thức của cựu trung vệ Chelsea Ivanovic bị biến thành một fanpage livestream bán hàng.

 
Mã nguồn của hơn 50 công ty công nghệ hàng đầu thế giới bị rò rỉ
icon

Việc mất quyền kiểm soát mã nguồn trên Internet cũng giống như trao thiết kế ngân hàng cho một tên trộm.

 
Hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí an toàn, bảo mật
icon

Theo bộ tiêu chí về chức năng, tính năng kỹ thuật của hệ thống phần mềm họp trực tuyến (phiên bản 1.0) mới được Bộ TT&TT ban hành, hệ thống phần mềm họp trực tuyến phải đáp ứng các tiêu chí về an toàn, bảo mật.

 
 
Người dùng VN liên tục nhận quảng cáo cá cược vì kẽ hở iPhone
icon

Nhiều người dùng cho biết họ nhận được cùng một mẩu quảng cáo qua tin nhắn iMessage, dù không hề tìm kiếm hay xem thông tin nào liên quan trong thời gian gần nhất.

Lộ clip nhạy cảm ở nhà đến từ sai lầm sơ đẳng
icon

Các chuyên gia an ninh mạng cho rằng việc giao mật khẩu cho thợ lắp camera đang rất phổ biến tại Việt Nam. Điều này dẫn đến rủi ro lộ thông tin nhạy cảm của khách hàng.

Trò lừa đảo lấy bitcoin trên Twitter lặp lại trên YouTube
icon

Giống như vụ Twitter tuần trước, những kẻ lừa đảo đã sử dụng hình ảnh và video của những người nổi tiếng như Steve Wozniak, nhà đồng sáng lập Apple, để thuyết phục người dùng YouTube chuyển bitcoin.

Từ nay, không lo bị đọc trộm tin nhắn Facebook Messenger
icon

Facebook Messenger bổ sung lớp bảo mật mạnh mẽ để người dùng yên tâm cho mượn điện thoại mà không bị đọc trộm tin nhắn. 

Mỹ truy lùng 2 hacker TQ làm gián điệp, trộm hàng trăm triệu USD
icon

Bản cáo trạng xác định 2 tin tặc không những thực hiện nhiệm vụ tình báo cho chính quyền Trung Quốc, mà còn trộm 'hàng trăm triệu USD' vì mục đích cá nhân.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123