اختراق تويتر: مكتب التحقيقات الفدرالي يحقق في هجوم كبير

بدأ مكتب التحقيقات الفدرالي تحقيقًا بعد أن قام قراصنة باختراق حسابات تويتر لعدد من الشخصيات الأمريكية البارزة في عملية احتيال على Bitcoin.

وقال المكتب ، “يبدو أن الحسابات قد تم اختراقها من أجل تكريس الاحتيال في العملات الرقمية” ، وحث المكتب على توخي الحذر.

وكان إيلون موسك وبيل جيتس وجو بايدن من بين الذين أصيبوا فيما قال تويتر إنه هجوم “منسق”.

طلبت حساباتهم الرسمية تبرعات بالعملة المشفرة.

قالت تغريدة من حساب السيد غيتس ، مؤسس شركة مايكروسوفت: “الكل يطلب مني أن أرد”. “أنت ترسل 1000 دولار ، وأعيد إليك 2000 دولار”.

• اختراق تويتر: ما الخطأ الذي حدث ولماذا يهم
• ما هي البيتكوين؟

طالبت لجنة التجارة بمجلس الشيوخ الأمريكي تويتر بإخبارها عن حادثة الأربعاء بحلول 23 يوليو.

وقال تويتر إن القراصنة استهدفوا موظفيها “من خلال الوصول إلى الأنظمة والأدوات الداخلية”.

“نحن نعرفهم [the hackers] وقالت الشركة في سلسلة من التغريدات “استخدمت هذا الوصول للسيطرة على العديد من الحسابات البارزة للغاية (بما في ذلك التحقق منها) وتويت نيابة عنهم”.

وأضافت أنه تم اتخاذ “خطوات مهمة” للحد من الوصول إلى هذه الأنظمة والأدوات الداخلية بينما يستمر تحقيق الشركة.

كما منعت شركة التكنولوجيا المستخدمين من القدرة على تغريد عناوين محفظة البيتكوين في الوقت الحالي.

وقال المركز الوطني للأمن السيبراني في المملكة المتحدة إن ضباطه “تواصلوا” مع شركة التكنولوجيا. وقالت في بيان “نحث الناس على معالجة طلبات الحصول على أموال أو معلومات حساسة على وسائل التواصل الاجتماعي بحذر شديد.”

لدى السياسيين الأمريكيين أيضًا أسئلة. كتب السناتور الجمهوري جوش هاولي إلى الشركة متسائلاً عما إذا كان حساب الرئيس ترامب ضعيفًا.

وقال البيت الأبيض إن حساب الرئيس ترامب لم يتعرض للخطر.

كما كان رئيس لجنة التجارة بمجلس الشيوخ على اتصال مع تويتر.

كتب السناتور روجر ويكر إلى الشركة: “لا يمكن المبالغة في مدى القلق من هذا الحادث ، سواء في آثاره أو الفشل الواضح للضوابط الداخلية في تويتر لمنعه”.

قال أحد خبراء الأمن الإلكتروني إن الخرق كان يمكن أن يكون أسوأ بكثير في ظروف أخرى.

“إذا كنت ستحصل على هذا النوع من الحوادث في منتصف الأزمة ، حيث كان يتم استخدام Twitter إما لتوصيل لغة غير تصعيدية أو معلومات مهمة للجمهور ، وفجأة يزيل الرسائل الخاطئة من عدة حالات تم التحقق منها وقال الدكتور أليكسي درو من كينجز كوليدج لندن لبي بي سي إن الحسابات قد تكون مزعزعة للاستقرار بشكل خطير.

رد طارئ

كان على تويتر في وقت سابق اتخاذ خطوة استثنائية لوقف العديد من الحسابات التي تم التحقق منها والتي تم تمييزها بعلامات زرقاء من التغريدات بالكامل.

كما تم رفض طلبات إعادة تعيين كلمة المرور وتعطيل بعض “وظائف الحساب” الأخرى.

بحلول الساعة 20:30 بتوقيت شرق الولايات المتحدة (00:30 بتوقيت جرينتش يوم الخميس) ، بدأ المستخدمون الذين تم التحقق من حساباتهم في إرسال رسائل Tweet مرة أخرى ، لكن تويتر قال إنه لا يزال يعمل على الإصلاح.

وقال دميتري ألبيروفيتش ، الذي شارك في تأسيس شركة الأمن السيبراني CrowdStrike ، لوكالة رويترز للأنباء: “يبدو أن هذا هو أسوأ اختراق من منصة رئيسية لوسائل التواصل الاجتماعي حتى الآن”.

على الحساب الرسمي للسيد Musk ، يبدو أن رئيس Tesla و SpaceX يعرضان مضاعفة أي دفعة Bitcoin يتم إرسالها إلى عنوان محفظته الرقمية “خلال الثلاثين دقيقة القادمة”.

وأضافت سقسقة مع عنوان ارتباط بيتكوين “أشعر بسخاء بسبب Covid-19”.

تم حذف التغريدات بعد دقائق فقط من نشرها لأول مرة.

ولكن مع إزالة أول تغريدة من حساب مسك ، ظهرت أخرى ثم الثالثة.

تشغيل الوسائط غير مدعوم على جهازك

وشملت الأهداف الأخرى المستهدفة:

• نجم تلفزيون الواقع كيم كارداشيان ويست
• الرئيس الأمريكي السابق أوباما
• الملياردير الإعلامي مايك بلومبرج
• تطبيق تقاسم ركوب أوبر
• أبل صانع iPhone

وقالت حملة جو بايدن ، المرشح الديموقراطي الحالي للرئاسة ، إن تويتر “أغلق الحساب في غضون بضع دقائق من الخرق وأزال تغريدات ذات صلة”.

رسالة Instagram

يمكن أن تفيد بي بي سي من مصدر أمني أن عنوان الويب – cryptoforhealth.com – الذي تم تسجيل بعض التغريدات التي تم اختراقها للمستخدمين من قبل مهاجم الإنترنت باستخدام عنوان البريد الإلكتروني [email protected].

تم استخدام اسم “أنتوني إلياس” لتسجيل الموقع ، ولكن قد يكون اسمًا مستعارًا – يبدو أنه مسرحية على “اسم مستعار”.

Cryptoforhealth هو أيضًا اسم مستخدم مسجل على Instagram ، يبدو أنه تم إعداده بشكل متزامن مع الاختراق.

وصف ملف التعريف هو “كان نحن” ، إلى جانب وجه مبتسم قليلاً.

كما نشر ملف Instagram أيضًا رسالة نصها: “لقد كان هجومًا خيريًا. ستجد أموالك طريقها إلى المكان الصحيح.”

على أي حال ، فإن هوية الجناة الحقيقية لم تعرف بعد.

قام كاميرون وينكليفوس ، الذي تم الإعلان عنه كأول ملياردير بيتكوين في العالم في عام 2017 مع شقيقه التوأم تايلر ، بتغريد رسالة يوم الأربعاء تحذر الناس من عدم المشاركة في “عملية احتيال”.

في الوقت القصير الذي كان فيه على الإنترنت ، تلقى الرابط المعروض في تغريدات الحسابات المستهدفة مئات المساهمات التي يبلغ مجموعها أكثر من 100000 دولار (80.000 جنيه إسترليني) ، وفقًا لسجلات blockchain المتاحة للجمهور.

تضم حسابات Twitter المستهدفة ملايين المتابعين.

في العام الماضي ، تم اختراق حساب الرئيس التنفيذي لشركة Twitter جاك دورسي ، لكن الشركة قالت إنها أصلحت العيب الذي ترك حسابه عرضة للخطر.

شارك الدكتور درو مؤخرًا في تأليف تحذير ورقي حول إمكانية استخدام تويتر لزرع المعلومات المضللة.

وقالت إن الحادث الأخير سلط الضوء على ضرورة قيام جميع منصات التواصل الاجتماعي الرئيسية بفحص إجراءاتها الأمنية ، خاصة في الفترة التي تسبق الانتخابات الرئاسية الأمريكية في نوفمبر.

وأبلغت هيئة الإذاعة البريطانية “بي بي سي” أن “شركات وسائل التواصل الاجتماعي مثل Twitter و Facebook عليها جميعاً واجب النظر في الضرر والتأثير الذي يمكن أن تحدثه منصاتهم في انتخابات 2020 ، وأعتقد أن بعض الشركات تأخذ هذا الأمر على محمل الجد أكثر من غيرها”.

“يتمتع تويتر في الواقع بتاريخ جيد من التفكير المستقبلي والاستباقي في هذا المجال. ولكن مهما كان مصدر هذا الهجوم [it seems they have] ما زلت لا تفعل ما يكفي “.