Masivní červencový Twitter hack podporovaný ukradenými pověřeními VPN

  • Známý červencový hack na Twitteru byl údajně umožněn pomocí odcizených pověření VPN od vzdálených zaměstnanců Twitteru.
  • Na domácí pracovníky Twitteru se zaměřil phishingový útok, chytře maskovaný jako VPN, kterou používali k připojení k pracovním prostředkům.
  • Podívejte se na nejlepší VPN pro Windows 10 které mohou chránit vaše soukromí.
  • Navštivte naše Centrum zabezpečení a ochrany osobních údajů pro více způsobů, jak zajistit svou digitální přítomnost.
Twitter hack ukradl pověření VPN

Údajně neslavný Cvrlikání hack, ke kterému došlo v červenci, byl umožněn pomocí odcizení VPN pověření. Pachatelé se údajně zaměřili na několik zaměstnanců Twitteru s a phishingový útok.

Útočníci vytvořili stránku, která byla identická se skutečnou přihlašovací stránkou VPN, kterou pro připojení k pracovním systémům používali domácí pracující zaměstnanci Twitteru. Po úspěšném načtení přihlašovacích údajů VPN zaměstnanců je hackeři použili k připojení k síti Twitter.

Zabezpečení Twitteru zasáhlo vážnou ránu

Co se stalo v červenci na Twitteru?

Notoricky známý hack na Twitteru, ke kterému došlo na začátku tohoto roku v červenci, se zaměřil na přibližně 130 vysoce postavené účty na Twitteru, včetně účtů Elona Muska, Joe Bidena, Apple, Baracka Obamy a Jeffa Bezos.

Hackerům se podařilo ukrást přihlašovací údaje VPN vzdáleným pracujícím zaměstnancům Twitteru a použít je k infiltraci do sítě Twitter.

Jakmile vstoupili, začali zveřejňovat příspěvky na ověřených účtech, což naznačuje, že dary v hodnotě 1 000 $ Bitcoiny přenesené na konkrétní adresy peněženky by se v 30minutovém časovém rámci zdvojnásobily. Není nutné říkat, že někteří následovníci byli podvedeni.

výsledky ochrany proti phishingu od společnosti Microsoft

Navzdory opakovaným pokusům Twitteru o odstranění škodlivých zpráv by se na několika dalších účtech objevilo mnohem více. Údajně se útoku nepodařilo získat nic menšího $118,000 v bitcoinech.

Kybernetická bezpečnost, skutečný důvod k obavám

Vzhledem k současné situaci a neustále se zvyšujícímu počtu zaměstnanců pracujících z domova bude možná nutné, aby společnosti zvážily prosazování ještě přísnějších zásad týkajících se oprávnění a oprávnění.

Obchodní VPN otevřít dříve nedostupné příležitosti hackerům, kteří jsou každým dnem stále nebezpečnější. Bez náležitého povědomí o kybernetické bezpečnosti by se stále více kreativní schémata hackerů mohla hodit téměř kdokoli.


Věříte, že práce na dálku bez řádného školení může z velkých společností udělat hackerům snadné cíle? Řekněte nám, co si myslíte, v sekci komentáře níže.

Edge obdrží opravu pro eskalaci zranitelnosti oprávnění

Edge obdrží opravu pro eskalaci zranitelnosti oprávněníOkrajová Vodítka MicrosoftKybernetická Bezpečnost

Nyní je k dispozici bezpečnostní oprava pro eskalaci ohrožení oprávnění v EdgeVerze Edge 83.0.478.37. obsahuje tuto aktualizaci.NavštivteZprávyNa této stránce se dozvíte více o opravách a vylepšení...

Přečtěte si více
Mozilla integruje upozornění na nedávno porušené stránky do prohlížeče Firefox

Mozilla integruje upozornění na nedávno porušené stránky do prohlížeče FirefoxInternetová BezpečnostMozillaKybernetická Bezpečnost

Firefox oznámil, že začne varovat uživatele, pokud nějaké navštíví porušené stránky. Toto je pokus nejen učinit procházení bezpečnějším pro všechny, ale také pro lepší informování uživatelů o bezpe...

Přečtěte si více
Microsoft připouští, že odhalil miliony hesel MS Office

Microsoft připouští, že odhalil miliony hesel MS OfficeMicrosoft OfficeNovinky Ve Windows 10Kybernetická Bezpečnost

Citlivé informace o uživateli byly ohroženy po a únik paměti zranitelnost v Microsoft Office.Tato chyba byla poprvé objevena výzkumnými laboratořemi Mimecast již v listopadu 2018. Laboratoř k detek...

Přečtěte si více