Um adolescente da Flórida invadiu as contas do Twitter de políticos, atores e magnatas da tecnologia influentes para enganar pessoas em todo o mundo em mais de US$ 100.000 em Bitcoin, disseram autoridades na sexta-feira.
O menino de 17 anos foi preso na sexta-feira em Tampa, onde será acusado pelo Ministério Público do Estado de Hillsborough. De acordo com um comunicado de imprensa, ele enfrenta 30 acusações criminais.
Os hacks contribuíram para o envio de tweets falsos em 15 de julho a partir das contas de Barack Obama, Joe Biden, Michael Bloomberg e outros bilionários da tecnologia, como o CEO da Amazon, Jeff Bezos, o cofundador da Microsoft, Bill Gates, e o CEO da Tesla, Elon Musk. Também foram hackeados as celebridades Kanye West e sua esposa, Kim Kardashian West.
Os tweets ofereciam o envio de US$ 2.000 para um endereço Bitcoin anônimo para cada US$ 1.000 enviados.
Anteriormente, o Twitter disse que hackers usaram o telefone para enganar os funcionários da empresa de mídia social para que lhes concedessem acesso. Ele disse que tinha como alvo “um número limitado de funcionários por meio de um ataque de spearphishing por telefone”.
“Este ataque foi baseado num esforço massivo e deliberado para enganar certos trabalhadores e manipular as vulnerabilidades humanas para obter acesso às nossas redes internas”, tuitou a empresa.
A empresa disse que os hackers conseguiram atingir outros trabalhadores que tinham acesso a ferramentas de suporte de contas após roubar credenciais de funcionários e invadir os sistemas do Twitter.
Os hackers tinham como alvo 130 contas. Eles conseguiram twittar de 45 contas, acessar 36 caixas de entrada de mensagens diretas e baixar sete dados do Twitter. O legislador anti-islâmico holandês Geert Wilders disse que sua caixa de entrada foi hackeada por outras pessoas.
O spear-phishing é uma forma mais direcionada de phishing, um esquema de falsificação de identidade que usa e-mail ou outras comunicações eletrônicas para induzir os destinatários a transmitir dados confidenciais.
O Twitter disse que mais tarde forneceria um relatório mais detalhado, “dada a investigação em andamento sobre a aplicação da lei”.
Anteriormente, a empresa disse que o incidente foi um “ataque coordenado de engenharia social” que teve como alvo alguns de seus funcionários com acesso a sistemas e instrumentos internos. Não foram fornecidos mais detalhes sobre como o ataque foi executado, mas os detalhes divulgados até agora indicam que os hackers começaram usando o método antiquado de passar pela segurança.
O especialista britânico em segurança cibernética Graham Cluley disse que sua hipótese era que um funcionário ou contratado do Twitter alvo recebeu uma mensagem telefônica pedindo-lhe para ligar para um número.
“Se o trabalhador ligasse para o número, ele poderia ter sido levado a um operador de suporte técnico convincente (mas falso), que poderia então usar táticas de manipulação psicológica para enganar a vítima em questão e fazê-la entregar suas credenciais”, escreveu Clulely em seu blog na sexta-feira.
Também é provável que os hackers tenham tentado ligar falsificando o número da linha de ajuda oficial da empresa, disse ele.