大規模なTwitterハッキングの背後にある協調的なソーシャルエンジニアリング

大規模なTwitterハッキング事件は、ソーシャルメディア大手がその余波を封じ込めるのに苦労する中で、奇妙な展開を見せています。水曜日、著名な世界指導者、有名人、暗号通貨取引所、企業のTwitterアカウントがハッキングされ、ビットコイン詐欺を促進しました。

被害者には、元米国大統領バラク・オバマ、イスラエル首相ベンヤミン・ネタニヤフ、フロイド・メイウェザー、カニエ・ウェスト、大統領候補のジョー・バイデン、ジャスティン・サン、イーロン・マスクなどが含まれていました。

https://twitter.com/TwitterSupport/status/1283591846464233474

現在、Twitterは、詐欺師が使用した手法は協調的なソーシャルエンジニアリング攻撃であったと主張しています。最新のTwitterハッキングは、おそらくビットコイン詐欺を促進するためのソーシャルメディア攻撃として史上最大のものであり、被害者のリストは増え続けています。

協調的なソーシャルエンジニアリング攻撃とは何か？

ソーシャルメディア大手が現状の回復を試みている間、ハッカーによって使用されたと考えられる協調的なソーシャルメディア攻撃のメカニズムも研究しています。ソーシャルエンジニアリング攻撃は、攻撃者が心理的な操作を使って脆弱なユーザーをだまし、機密情報を明らかにさせるという人間のエラーに依存しています。広範な人間関係を介して、ハッカーは可能な侵入経路、セキュリティの抜け穴、脆弱なプロトコル、および機密情報を模索します。

ソーシャルエンジニアリング攻撃には、被害者の信頼を得るために複数のステップが含まれることがよくあります。これには、ベイトリング、フィッシング、プレテキスト、スピアフィッシング、スケアウェアなど、多くの操作的な慣行が含まれます。ソーシャルメディア大手によると、機密情報を持つ一部の従業員が標的となり、VIPアカウントの乗っ取りを図った可能性があります。

VICE MagazineのMotherboardセクションは、Twitterハッキングに関与した2人の情報源に話を聞いたと主張しており、彼らはTwitterの内部関係者からアカウントの乗っ取りのために報酬を支払ったと述べています。

大規模なTwitterハッキングの調査は現在進行中

ブロックチェーンスタートアップのMakeSenseLabsのベン・シグマン氏は、Twitterの高度に集中化されたセットアップがこの攻撃の原因であると述べています。彼は、Twitterのスタッフが「Godmode」にアクセスでき、任意のユーザーのツイートを作成できる可能性があると主張しています。

4/ 当然のことながら、ハッカーは、より多くの人々が詐欺に参加し、利益を得ているように見せるために、異なる詐欺アドレスからの資金の一部を主要な収集アドレスに振り込みました。pic.twitter.com/iT43Wasyum

— Chainalysis (@chainalysis) 7 月 16日、 2020年

興味深いことに、史上最大規模のTwitterハッキングには、簡単に追跡可能なBench32/Segwitアドレスが含まれています。プロモーション詐欺で使用されたCryptoForHealthドメインも調査中です。Chainalysisも、大規模なTwitterハッキングで集められたビットコインの動きを追跡しています。調査が続く中、暗号通貨コミュニティ全体が息を飲んで展開を見守っています。