Hackeři napadli twitterové účty magnátů a politiků, získali kryptoměny za miliony

Zatím neznámí podvodníci napadli twitterové účty mnoha známých a bohatých lidí, včetně šéfů velkých technologických firem, ale i politiků, celebrit a také samotných podniků. Jménem skutečných vlastníků účtů hackeři tvrdili, že chtějí pomoci a že když jim někdo pošle 1000 dolarů, obdrží za to dvojnásobek, tedy 2000 USD (téměř 47 000 Kč). Platbu žádali v bitcoinech. Napadení účtů sice není neobvyklou záležitostí, odborníky ale tentokrát překvapil rozsah a způsob, jakým byl útok proveden.

Na napadených účtech se objevily falešné tweety, které odměnu nabízely po zaslání částky na anonymní bitcoinovou adresu. Mezi napadenými byli například bývalý americký prezident Barack Obama, bývalý viceprezident a nynější uchazeč o demokratickou nominaci na prezidenta Joe Biden, podnikatel a politik Mike Bloomberg, šéf společnosti Amazon Jeff Bezos, spoluzakladatele softwarové společnosti Microsoft Bill Gates, šéf automobilky Tesla Elon Musk, investor Warren Buffett, rapper Kanye West a jeho manželka Kim Kardashianová Westová, stejně jako účty firem Uber nebo Apple.

Twitter následně oznámil, že hackeři získali kontrolu nad přístupovými hesly některých zaměstnanců, což jim umožnilo ovládnout účty celebrit. „Odhalili jsme aktivity, o kterých si myslíme, že byly koordinovaným sociálně-inženýrským útokem od lidí, kteří se úspěšně zaměřili na některé naše zaměstnance s přístupem k interním systémům a nástrojům,“ oznámil pak Twitter.

We know they used this access to take control of many highly-visible (including verified) accounts and Tweet on their behalf. We’re looking into what other malicious activity they may have conducted or information they may have accessed and will share more here as we have it.

— Twitter Support (@TwitterSupport) July 16, 2020

Veřejně dostupné záznamy blockchainu ukazují, že podvodníci již dostali kryptoměny za více než 120 000 dolarů (2,8 milionu Kč). Asi polovina obětí měla peníze na bitcoinových burzách v USA, čtvrtina v Evropě a čtvrtina v Asii, uvedla agentura Reuters.

Koordinace útoku i jeho provedení ale podle expertů vyvolává otázky ohledně zabezpečení této platformy. Zvláště před blížícími se prezidentskými volbami v USA.

„Zdá se, že to je zatím největší napadení hlavní platformy sociálních médií,“ uvedl spoluzakladatel firmy pro kybernetickou bezpečnost CrowdStrike Dmitri Alperovitch. Bývalý ředitel společnosti Area 1 Security Oren Falkowitz dodal, že je jasné, že firma nedělá dost pro to, aby se sama chránila.

Důvod napadení nebyl okamžitě jasný, ale jeho rozsah a šíře naznačují, že se neomezil na jednu službu. Některé falešné zprávy Twitter sice rychle odstranil, vzápětí se ale objevily nové a pak další. Provozovatel sítě tedy přistoupil k mimořádnému opatření a některé z ověřených účtů odpojil a zcela vyřadil z provozu. To znamená, že nikdo, ani majitel, nemohl s účtem disponovat, ani si například změnit heslo.

Zatím není jasné, zda se útok dotkl všech ověřených účtů. Pokud ano, mělo by to obrovský dopad na platformu a její uživatele. Mezi ověřenými uživateli jsou vedle celebrit například i novináři, ale také politici nebo celé vlády.

Bezos, Gates a Musk patří mezi deset nejbohatších lidí na světě. Na twitteru mají desítky milionů sledujících. Twitter měl problémy s napadením účtů už dříve, ale nikdy ne v takovém rozsahu a u tak významným jmen.