水曜日の壮大なTwitterハックの背後にいるのは誰ですか？

約ワシントンポストの元ジャーナリストであり、現在は独立したサイバーセキュリティの専門家であるブライアンクレブスによってkrebsonsecurity.comから翻訳されました。



7月15日水曜日、世界で最も有名な人々、会社の取締役、有名人のアカウントが不正なビットコイン収集サイトにリンクし始めたため、Twitterは混乱に陥りました。 Twitterによると、この攻撃は、誰かが会社の従業員の1人をだまして、プラットフォームの内部管理ツールへのアクセスを許可させたために発生した可能性があります。この記事では、この攻撃のタイムラインを作成し、その背後にいる可能性のある人物の証拠を指摘します。



攻撃の最初の証拠は、EST（UTC-5;夏のUTC-4）の午後3時頃に一般に公開されました。このとき、暗号通貨取引所Binanceのアカウントに、取引所が必要としている人々に5,000ビットコインを配布する意図で組織CryptoForHealthと提携したというメッセージが表示されました。また、人々が寄付を送ることができるリンク。



数分後、他の暗号通貨取引所のアカウント、および米国大統領候補のJoe Biden、AmazonのヘッドJeff Bezos、元米国大統領Barack Obama、TeslaのヘッドElon Musk、元ニューヨーク市長Michael Bloomberg、投資家Warrenのアカウントにも同様のツイートが表示されました。バフェット。







誰かがこれらの要求を本当に信じて送金するのはばかげているようですが、多くのハッキングされたアカウントによって宣伝されたBTCウォレットの分析では、過去24時間で383のトランザクションを処理し、ほぼ13のビットコインを受け取ったことが示されました。 117,000ドル。



Twitterは、「一部の従業員に対する協調的なソーシャルエンジニアリング攻撃が検出され、その結果、内部システムとツールにアクセスできるようになった」との声明を発表しました。サイバー犯罪者は、取得したアクセスを使用して、多くの人気のある（確認済みを含む）アカウントを制御し、彼らに代わってメッセージを投稿したことを知っています。私たちは、彼らが犯した可能性のある他の悪意のある行為や、彼らがアクセスできる可能性のある情報を調査しており、それらを入手したらすぐに結果を共有します。」



攻撃は、「SIMスワッピング」によるソーシャルネットワークのハッキングを伝統的に専門とする人々によって行われたという強い兆候があります。これは、被害者のアカウントにアクセスするために、モバイルオペレーターまたはソーシャルネットワークの従業員の賄賂、ハッキング、または強制を含む、ますます一般的なタイプの犯罪です。



SIMスワッピングコミュニティの人物は、いわゆるソーシャルアカウントへのアクセスを傍受するのが大好きです。カテゴリ「OG」。OG、または元のギャングは、@ Bやジョー..。そのようなアカウントを持っていると、SIMスワッピングに関与するハッカーのサークルのステータス、影響力、社会的重みが増します。そのようなアカウントを再販することで数千ドルを得ることがあるからです。



水曜日の攻撃に至るまでの数日間、ハッキングコミュニティの一部のメンバーがTwitterアカウントに関連付けられた電子メールを変更する機能を販売しているという兆候がインターネット上にありました。アカウントのハッキングに特化したOGusersフォーラムの投稿で、ユーザーChaewonは、特定の電子メールを任意のTwitterアカウントに250ドルでバインドし、アカウントへのアクセスを2000ドルから3000ドルで行う機能を宣伝しました。







「これは特別な方法ではありません。メールが届かない場合は返金いたします。アカウントが禁止された場合、私たちは責任を負いません」とチェウォンは「Twitterの電子メールスプーフィングリクエスト」というタイトルの投稿に書いています。



ビットコインの寄付の呼びかけが暗号取引所のアカウントやTwitterの有名人のアカウントに表示されるようになる数時間前、攻撃者は「@ 6」を含むいくつかのOGアカウントのハッキングに集中しました。



このアカウントは、以前は「ホームレスハッカー」として知られる故エイドリアンラモが所有していました。彼はニューヨークタイムズのネットワークに侵入し、さまざまな程度の秘密の文書をWikiLeaksのウェブサイトに渡した軍人である米国当局のブラッドリーマニングに引き渡しました。 @ 6は現在、Lamoの長年の友人であり、セキュリティ研究者であり、この話でLucky225と呼ばれるように頼んだ電話の詐欺師。



Lucky225は、水曜日の午後2時直前に、GoogleVoiceを介して@ 6アカウントのパスワードのリセットを確認するコードを受け取ったと述べました。 Lucky225は、以前はマルチステップ認証のためにSMS通知を送信することを禁止し、モバイルアプリケーションによって生成されたタイムコードを使用したと述べました。



しかし、攻撃者は@ 6アカウントに関連付けられた電子メールアドレスを変更し、多段階の承認を防ぐことができたため、1回限りの確認コードが攻撃者のGoogleVoiceアカウントと攻撃者によって登録された新しい電子メールに送信されました。



「攻撃は、Twitterの管理ツールが、通知を送信せずに任意のユーザーの電子メールアドレスを更新できるように見えるという事実のために実行されました」とLucky225は述べています。 「したがって、攻撃者は最初にアカウントの電子メールを更新し、次に2要素認証を有効にすることで検出を回避できます。」



Lucky225は、ハッキングされた後、まだアクセスできないため、自分のアドレスからツイートが送信されたかどうかを確認する方法がまだないと述べました（彼は、このエピソード全体をWebサイトの投稿で詳細に分析しました。中）。



@ 6が削除されたのとほぼ同時に、別のアカウント@Bが引き継がれました。それから誰かが@Bアカウントを示したTwitter管理エリアの画像を投稿し始めました。







Twitterは、プラットフォームから内部ツールのすべてのスクリーンショットを削除し、場合によってはアカウントを一時的にブロックすることで対応しました。



もう1つのアカウントで-真司-内部のTwitterツールの画像もアップロードしました。禁止の数分前に、彼らは、Lucky225から盗まれたアカウントである@ 6を購読するように促すツイートを投稿しました。







こことここのインターネットアーカイブでは、キャッシュされたバージョンのツイートをダウンロードできます真司水曜日の攻撃の前に。彼らは、ユーザーがInstagramで「j0e」と「dead」の2つのOGアカウントを所有していると主張していることを示しています。



米国最大のモバイルオペレーターの1つからのセキュリティ情報筋によると、「j0e」アカウントと「dead」アカウントは、PlugWalkJoeというニックネームの悪名高いSIMスワッピングハッカーに関連付けられています。PlugWalkJoeは、何年にもわたっていくつかのSIMスワップを実行し、その後大量のビットコインが盗まれたと考えられているため、研究者はPlugWalkJoeを監視しています。







次に、別のアカウントアーカイブのプロフィール写真を見てみましょう。真司（未満）。この画像は、Joseph / @ShinjiがTwitterの内部ツールのスナップショットをフィードに投稿した水曜日のスクリーンショットと同じです。







私たちの情報筋によると、この人物はChucklingSquadと呼ばれるSIMスワップグループの主要人物の1人でした。これは、昨年、Twitter Jack Dorsey [Twitter /prim.perevの作成者]で考慮されたと考えられています。ワイヤードはそのアカウントを書いたジャックハッカーがAT＆TオペレーターのSIMカードの代用を組織したときに奪われました-このプロバイダーの数はドーシーのアカウントに関連付けられています。





ハッキングされたときにJackDorseyのアカウントから送信されたツイートには、PlugWalkJoeと他のChucklingSquadメンバーが言及されています。



モバイルセキュリティ業界の情報筋によると、PlugWalkJoeは、実際には21歳のリバプール在住のJoseph JamesConnorです。彼は現在スペインにいて、大学で勉強しましたが、コロナウイルスに関連する旅行制限のため、まだ帰国することができませんでした。



情報筋によると、PlugWalkJoeは精査中であり、1人の女性調査員が彼のことを知り、ビデオチャットを説得するために雇われました。次に、このチャットで記録されたビデオで、調査員は特徴的なプールを見つけました。



情報筋によると、PlugWalkJoeのInstagramの写真instagram.com/j0eに表示されているプールは、ビデオチャットで表示されているものとまったく同じです。







PlugWalkJoeがTwitterのハッキングに直接関与していた場合、ソーシャルエンジニアリングのおかげで部分的に公開されたのは適切なようです。おそらく、Twitterのハッカーが、選挙の妨害や金融市場の崩壊、世界の指導者からの虚偽の分裂的な発言を通じて戦争を開始しようとするなど、より野心的なものを標的にしなかったことに感謝する必要があります。



また、このTwitterハッキングにより、ハッカーが任意のアカウント間の通信にアクセスできるようになる可能性があることも明らかです。この情報は、州から企業のスパイやブラックメーラーまで、さまざまな個人や組織に確実に関心があるにもかかわらず、過大評価することはできません。

参照：

• 「ハッカーはTwitterをハッキングし、サービスの内部インターフェイスのスクリーンショットを公開しました」
• 「攻撃後、Twitterは過去30日間にパスワードを変更しようとしたすべてのアカウントをブロックしました。」
• 「セキュリティウィーク30：bc1qxy2kgdygjrsqtzq2n0yrf2493p833kkf ...」