Ingénierie sociale coordonnée derrière le piratage monumental de Twitter
L'histoire du piratage massif de Twitter prend des contours étranges alors que le géant des réseaux sociaux peine à contenir les conséquences. Mercredi, les comptes de dirigeants mondiaux, de célébrités, d'échanges de cryptomonnaies et d'entreprises ont été piratés pour promouvoir une arnaque au Bitcoin.
Les victimes comprenaient l'ancien président américain Barack Obama, le Premier ministre israélien Benjamin Netanyahu, Floyd Mayweather, Kanye West, le candidat présidentiel Joe Biden, Justin Sun, Elon Musk, et bien d'autres encore.
https://twitter.com/TwitterSupport/status/1283591846464233474
À présent, Twitter affirme qu'une attaque coordonnée d'ingénierie sociale a été le mécanisme employé par les escrocs. Le dernier piratage de Twitter est peut-être la plus grande attaque sur les réseaux sociaux jamais réalisée pour promouvoir une arnaque au Bitcoin, et la liste des victimes ne cesse de s'allonger.
Qu'est-ce qu'une attaque coordonnée d'ingénierie sociale ?
Alors que le géant des réseaux sociaux tente de rétablir le statu quo, il étudie également le mécanisme d'attaque coordonnée sur les réseaux sociaux censé avoir été utilisé par les pirates. Les attaques par ingénierie sociale reposent sur l'erreur humaine, l'attaquant trompant les utilisateurs vulnérables pour qu'ils révèlent des informations sensibles par manipulation psychologique. Grâce à une interaction humaine extensive, les pirates recherchent des points d'entrée possibles, des failles de sécurité, des protocoles vulnérables et des informations sensibles.
Les attaques par ingénierie sociale impliquent souvent plusieurs étapes pour gagner la confiance de la victime. Cela peut impliquer l'appâtage, le hameçonnage, la prétextation, le hameçonnage ciblé, les logiciels malveillants et de nombreuses autres pratiques manipulatoires. Selon le géant des réseaux sociaux, certains de ses employés ayant accès à des informations sensibles ont pu être ciblés pour prendre le contrôle des comptes VIP.
La section Motherboard du magazine VICE prétend avoir parlé à deux sources impliquées dans le piratage de Twitter qui ont déclaré avoir payé un insider de Twitter pour des prises de contrôle de comptes.
L'enquête sur le piratage mammoth de Twitter est actuellement en
Ben Sigman de MakeSenseLabs, une startup blockchain, déclare que la configuration hautement centralisée de Twitter est la raison de cette attaque. Il affirme que le personnel de Twitter a accès au « mode Dieu », leur permettant d'écrire des tweets pour n'importe quel utilisateur.
4/ Il n'est pas surprenant que les pirates aient utilisé une partie des fonds des différentes adresses d'arnaque pour les verser sur leur adresse de collecte principale afin de donner l'impression que davantage de personnes participent et bénéficient de l'arnaque. pic.twitter.com/iT43Wasyum
— Chainalysis (@chainalysis) Juillet 16, 2020
Fait intéressant, le plus grand piratage de Twitter implique des adresses Bench32/Segwit, qui peuvent être facilement tracées. Le domaine CryptoForHealth utilisé dans l'arnaque promotionnelle est également en cours d'enquête. Chainalysis suit également les mouvements du Bitcoin amassés lors du piratage monumental de Twitter. Alors que l'enquête se poursuit, toute la communauté crypto observe les développements avec retenue.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Gurpreet Thind
Gurpreet Thind poursuit un master en génie électrique à l'Université d'Ottawa. Ses intérêts scientifiques incluent les technologies de l'information, les langages informatiques et les cryptomonnaies. Avec un intérêt particulier pour les architectures alimentées par la blockchain, il cherche à explorer l'impact sociétal des monnaies numériques en tant que finance du futur. Il est passionné par l'apprentissage de nouvelles langues, cultures et des médias sociaux.
