Twitter sẽ bổ sung thêm các khóa đào tạo về bảo mật để ngăn chặn sự lặp lại của vụ hack tấn công 130 tài khoản bao gồm cả những người nổi tiếng.
Twitter thề sẽ bổ sung thêm các khóa đào tạo và biện pháp bảo mật khi sự sụp đổ từ vụ hack quy mô lớn vào thứ Tư trên nền tảng xã hội vẫn tiếp diễn.
Twitter cho biết trong một tuyên bố rằng họ đang tiếp tục điều tra vụ hack trong khi nó dường như cung cấp đào tạo bảo mật toàn công ty hơn chống lại các chiến thuật kỹ thuật xã hội. Điều này sẽ được bổ sung vào huấn luyện an ninh mạng mà họ có được trong các bài tập lừa đảo trên tàu và liên tục.
Khoảng 130 tài khoản đã bị xâm phạm vào thứ Tư khi tin tặc chiếm đoạt các tài khoản Twitter nổi bật trong một trò lừa đảo Bitcoin. Những người bị xâm phạm bao gồm Elon Musk, Kanye West, Bill Gates, cựu phó chủ tịch và ứng cử viên tổng thống hiện tại Joe Biden, cũng như một số công ty tiền điện tử như Binance, Coinbase, BitFinex và Gemini.
"Chúng tôi nhận thức sâu sắc về trách nhiệm của mình đối với những người sử dụng dịch vụ của chúng tôi và xã hội nói chung. Chúng tôi lúng túng, chúng tôi thất vọng, và hơn bất cứ điều gì, chúng tôi xin lỗi, phạm" Twitter cho biết. "Chúng tôi biết rằng chúng tôi phải làm việc để lấy lại lòng tin của bạn và chúng tôi sẽ hỗ trợ tất cả các nỗ lực để đưa thủ phạm ra công lý. Chúng tôi hy vọng rằng sự cởi mở và minh bạch của chúng tôi trong suốt quá trình này, và các bước và công việc chúng tôi sẽ thực hiện để bảo vệ chống lại các cuộc tấn công khác trong tương lai, sẽ là khởi đầu để thực hiện đúng."
Twitter cho biết tin tặc có thể xem thông tin cá nhân như địa chỉ email và số điện thoại mặc dù nền tảng truyền thông xã hội lưu ý mật khẩu tài khoản trước đó không được truy cập. Thông tin bổ sung từ các tài khoản bị chiếm đoạt bởi tin tặc cũng có thể được xem.
Đề án kỹ thuật xã hội
Những kẻ tấn công nhắm vào các nhân viên, Twitter cho biết, sử dụng các mưu đồ cố ý thao túng họ để thực hiện một số hành động nhất định và tiết lộ thông tin bí mật. Tin tặc đã sử dụng thông tin của nhân viên Twitter để truy cập các hệ thống nội bộ, đó là lý do tại sao ngay cả các tài khoản có bảo vệ hai yếu tố cũng bị xâm phạm. Điều này chỉ ảnh hưởng đến 130 tài khoản nhưng tin tặc đã thay đổi mật khẩu thành 45 tài khoản đó. Một số tên người dùng có thể đã được bán.
Một báo cáo từ The New York Times cho biết tin tặc là một nhóm thanh niên và họ đã lên kế hoạch tấn công trong một máy chủ Discord.
Điều tra pháp y về vụ hack vẫn tiếp tục, Twitter cho biết, và công ty đang hợp tác hoàn toàn với cơ quan thực thi pháp luật. Cointelegraph báo cáo Twitter đã tìm kiếm các kỹ sư bảo mật cao cấp trước khi vi phạm.
Vụ hack lớn đã được coi là một hồi chuông cảnh tỉnh cho các nền tảng tập trung. Một số người dùng thậm chí tìm thấy tin nhắn ẩn trong một số giao dịch. Các giao dịch này dẫn đến ví được liên kết với Coinbase và BitPay.
Nguồn : cointelegraph
Twitter thề sẽ bổ sung thêm các khóa đào tạo và biện pháp bảo mật khi sự sụp đổ từ vụ hack quy mô lớn vào thứ Tư trên nền tảng xã hội vẫn tiếp diễn.
Twitter cho biết trong một tuyên bố rằng họ đang tiếp tục điều tra vụ hack trong khi nó dường như cung cấp đào tạo bảo mật toàn công ty hơn chống lại các chiến thuật kỹ thuật xã hội. Điều này sẽ được bổ sung vào huấn luyện an ninh mạng mà họ có được trong các bài tập lừa đảo trên tàu và liên tục.
Khoảng 130 tài khoản đã bị xâm phạm vào thứ Tư khi tin tặc chiếm đoạt các tài khoản Twitter nổi bật trong một trò lừa đảo Bitcoin. Những người bị xâm phạm bao gồm Elon Musk, Kanye West, Bill Gates, cựu phó chủ tịch và ứng cử viên tổng thống hiện tại Joe Biden, cũng như một số công ty tiền điện tử như Binance, Coinbase, BitFinex và Gemini.
"Chúng tôi nhận thức sâu sắc về trách nhiệm của mình đối với những người sử dụng dịch vụ của chúng tôi và xã hội nói chung. Chúng tôi lúng túng, chúng tôi thất vọng, và hơn bất cứ điều gì, chúng tôi xin lỗi, phạm" Twitter cho biết. "Chúng tôi biết rằng chúng tôi phải làm việc để lấy lại lòng tin của bạn và chúng tôi sẽ hỗ trợ tất cả các nỗ lực để đưa thủ phạm ra công lý. Chúng tôi hy vọng rằng sự cởi mở và minh bạch của chúng tôi trong suốt quá trình này, và các bước và công việc chúng tôi sẽ thực hiện để bảo vệ chống lại các cuộc tấn công khác trong tương lai, sẽ là khởi đầu để thực hiện đúng."
Twitter cho biết tin tặc có thể xem thông tin cá nhân như địa chỉ email và số điện thoại mặc dù nền tảng truyền thông xã hội lưu ý mật khẩu tài khoản trước đó không được truy cập. Thông tin bổ sung từ các tài khoản bị chiếm đoạt bởi tin tặc cũng có thể được xem.
Đề án kỹ thuật xã hội
Những kẻ tấn công nhắm vào các nhân viên, Twitter cho biết, sử dụng các mưu đồ cố ý thao túng họ để thực hiện một số hành động nhất định và tiết lộ thông tin bí mật. Tin tặc đã sử dụng thông tin của nhân viên Twitter để truy cập các hệ thống nội bộ, đó là lý do tại sao ngay cả các tài khoản có bảo vệ hai yếu tố cũng bị xâm phạm. Điều này chỉ ảnh hưởng đến 130 tài khoản nhưng tin tặc đã thay đổi mật khẩu thành 45 tài khoản đó. Một số tên người dùng có thể đã được bán.
Một báo cáo từ The New York Times cho biết tin tặc là một nhóm thanh niên và họ đã lên kế hoạch tấn công trong một máy chủ Discord.
Điều tra pháp y về vụ hack vẫn tiếp tục, Twitter cho biết, và công ty đang hợp tác hoàn toàn với cơ quan thực thi pháp luật. Cointelegraph báo cáo Twitter đã tìm kiếm các kỹ sư bảo mật cao cấp trước khi vi phạm.
Vụ hack lớn đã được coi là một hồi chuông cảnh tỉnh cho các nền tảng tập trung. Một số người dùng thậm chí tìm thấy tin nhắn ẩn trong một số giao dịch. Các giao dịch này dẫn đến ví được liên kết với Coinbase và BitPay.
Nguồn : cointelegraph