Ingeniería social coordinada detrás del monumental hackeo de Twitter

La historia masiva del hackeo de Twitter está desarrollando contornos extraños a medida que el gigante de los medios sociales lucha por contener las consecuencias. El miércoles, las cuentas de Twitter de prominentes líderes mundiales, celebridades, exchanges de criptomonedas y corporaciones fueron hackeadas para promover una estafa de Bitcoin.

Las víctimas incluyeron al ex presidente de EE. UU. Barack Obama, el primer ministro de Israel Benjamin Netanyahu, Floyd Mayweather, Kanye West, el candidato presidencial Joe Biden, Justin Sun, Elon Musk y muchos más.

https://twitter.com/TwitterSupport/status/1283591846464233474

Ahora, Twitter afirma que un ataque coordinado de ingeniería social fue el mecanismo empleado por los estafadores. El último hackeo de Twitter es quizás el mayor ataque a redes sociales jamás visto para promover una estafa de Bitcoin, y la lista de víctimas solo está creciendo.

¿Qué es un ataque de ingeniería social coordinada?

A medida que el gigante de los medios sociales intenta restaurar el statu quo, también está estudiando el mecanismo de ataque de redes sociales coordinado que se cree que fue utilizado por los hackers. Los ataques de ingeniería social dependen del error humano, ya que el atacante engaña a los usuarios vulnerables para que revelen información sensible mediante manipulación psicológica. A través de una extensa interacción humana, los hackers buscan posibles puntos de entrada, vulnerabilidades de seguridad, protocolos vulnerables e información sensible.

Los ataques de ingeniería social a menudo implican múltiples pasos para ganar la confianza de la víctima. Pueden involucrar señuelos, phishing, pretexting, spear phishing, scareware y muchas otras prácticas manipulativas. Según el gigante de los medios sociales, algunos de sus empleados con información sensible pueden haber sido objetivo para tomar el control de las cuentas VIP.

La sección Motherboard de VICE Magazine afirma haber hablado con dos fuentes involucradas en el hackeo de Twitter que declararon que pagaron a un insider de Twitter por la toma de cuentas.

Investigación del mamut hackeo de Twitter actualmente en curso

Ben Sigman de MakeSenseLabs, una startup de blockchain, afirma que la configuración altamente centralizada de Twitter es la razón detrás de este ataque. Afirma que el personal de Twitter tiene acceso al 'modo Dios', lo que les permite escribir tweets en nombre de cualquier usuario.

4/ Sorprendentemente, los hackers utilizaron algunos de los fondos de las diferentes direcciones de estafa para pagar en su dirección de colección principal para hacer parecer que más personas están participando y beneficiándose de la estafa. pic.twitter.com/iT43Wasyum

— Chainalysis (@chainalysis) julio 16, 2020

Curiosamente, el mayor hackeo de Twitter involucra direcciones Bench32/Segwit, que pueden rastrearse fácilmente. El dominio CryptoForHealth utilizado en la estafa promocional también está siendo investigado. Chainalysis también está rastreando los movimientos de Bitcoin acumulados en el monumental hackeo de Twitter. A medida que continúa la investigación, toda la comunidad cripto observa los desarrollos con la respiración contenida.