Los piratas informáticos que secuestraron cuentas de Twitter para promover una estafa de Bitcoin vieron DM de 36 cuentas

Los piratas informáticos que la semana pasada comprometieron a Twitter en una violación que vio el secuestro de cuentas de alto perfil para promover una estafa de bitcoin han accedido a los mensajes directos de 36 cuentas.

Según un anuncio de Twitter publicado el miércoles por la noche, su investigación en curso de las 130 cuentas a las que accedieron los piratas informáticos después de obtener acceso a sus sistemas internos descubrió que hasta 36 cuentas pudieron haber visto a los atacantes acceder a su bandeja de entrada.

Si bien estas cuentas no fueron reveladas al público, Twitter reveló que incluyen un funcionario electo en los Países Bajos. The Verge informa que el político anti-Islam Geert Wilders tuvo su cuenta pirateada y retuiteó las teorías de conspiración la semana pasada. No está claro si estos incidentes están relacionados.

Creemos que hasta 36 de las 130 cuentas específicas, los atacantes accedieron a la bandeja de entrada de DM, incluido 1 funcionario electo en los Países Bajos. Hasta la fecha, no tenemos indicios de que se haya accedido a sus otros DM a ningún otro funcionario electo actual o anterior.

– Soporte de Twitter (@TwitterSupport) 22 de julio de 2020

Twitter señaló que no tiene "ninguna indicación" de que se haya accedido a sus otros funcionarios electos anteriores o actuales, probablemente refiriéndose al ex presidente estadounidense Barack Obama y al actual candidato presidencial Joe Biden.

<! –

->

CoinDesk informa que su cuenta principal de Twitter fue una de las 36 a las que se accedió y que aún no ha recuperado el acceso a su cuenta. Según los informes, los piratas informáticos también pudieron acceder a las direcciones de correo electrónico, los números de teléfono y la posible "información adicional" relacionada con estas cuentas.

La actualización de Twitter se produce una semana después de que sufriera un ataque importante que vio a piratas informáticos secuestrar docenas de cuentas de alto perfil, incluidas las de Elon Musk, Apple, Uber, CoinDesk, Binance, Bill Gates, Barack Obama y más. El hackeo le valió a los atacantes más de $ 120,000 en bitcoins, que desde entonces han pasado a mezclar servicios y trataron de lavar a través de juegos de azar y plataformas peer-to-peer.

Según los informes, Coinbase y otros intercambios de criptomonedas prominentes impidieron que sus usuarios enviaran más BTC a los piratas informáticos al poner en una lista negra su dirección después de darse cuenta de lo que estaba sucediendo. El FBI ahora está investigando el caso.

Recordar:
30130 cuentas totales dirigidas por atacantes
45 cuentas tenían Tweets enviados por atacantes
Accounts36 cuentas tuvieron acceso a la bandeja de entrada de DM
Accounts8 cuentas tenían un archivo descargado de "Tus datos de Twitter", ninguno de ellos está verificado

– Soporte de Twitter (@TwitterSupport) 23 de julio de 2020

El obsequio falso de bitcoin promovido después de la violación de los sistemas de Twitter podría, según los expertos en seguridad, haber sido una tapadera para otras actividades maliciosas.

Imagen destacada de Yucel Moran en Unsplash.