
Peretasan Terjadi Pada Akun Elon Musk Hingga Obama, Keamanan Twitter Dipertanyakan
Bill Gates, Elon Musk, Barack Obama, Jeff Bezos, Mike Bloomberg, Joe Biden, Kanye West merupakan korban peretasan di Twitter. Itu hanya segelintir dan masih banyak korban lainnya termasuk OBama. Peretasan itu demi mendapatkan Bitcoin. Sudah lebih dari $100.000 masuk ke rekening penipu dalam waktu singkat dan sebagai tindakan, Twitter memblokir banyak akun.
Waktu peretasan tampaknya, dimulai pada kemarin sore waktu setempat. Dimana beberapa akun pemain cryptocurrency utama diretas dalam beberapa menit. Target termasuk CEO Binance Changpeng Zhao, pertukaran Bitfinex, Gemini, dan Coinbase, situs berita Coindesk, dan beberapa lainnya. Mereka semua berbagi pesan yang identik tentang "giving back to the community" dan tautan ke situs yang disebut Cryptoforhealth (Halaman itu saat ini tidak dimuat).
Peretas Ingin Mendapatkan Bitcoin Dengan Iming-iming Skema Judi
Dengan cepat, peretas juga beralih ke akun eksekutif teknologi tinggi, perusahaan, selebriti, dan politisi, yang memposting tweet dengan penipuan yang lebih jelas. Kalimat penipuan itu tetap konsisten di seluruh akun yang diretas. "I am giving back to the community," menurut tweet khas korban.
“Semua Bitcoin yang dikirim ke alamat di bawah ini akan dikirim kembali berlipat ganda! Jika Anda mengirim $ 1.000, saya akan mengirim kembali $ 2.000. Hanya melakukan ini selama 30 menit. " Banyak akun yang tidak diverifikasi juga mengirimkan pesan serupa, tetapi tidak jelas apakah akun itu juga dikompromikan atau apakah beberapa di antaranya adalah bot.
Semua pesan tampaknya mengarah kembali ke dompet digital yang sama, yang menerima transaksi masuk pertamanya pada pukul 3:03 siang EDT. Ini telah mencatat sekitar 300 transaksi sejak dimulai peretasan akun.
Sebenarnya, penipuan bitcoin semacam ini adalah klasik, meskipun biasanya melibatkan orang yang meniru akun selebriti daripada benar-benar meretasnya. Kami menulis tentang itu beberapa tahun yang lalu. Seorang penipu membuat akun Elon Musk palsu, untuk mengeluarkan tweet agar siapa saja mengirimkan bitcoin ke dompet digital pelaku.
Tapi, sekarang peretas sudah sangat lihai. Dimana ribuan akun dengan cepat diretasnya untuk mendapatkan ratusan ribu dolar dari dalam bentuk Bitcoin.
"Penipuan ini bekerja karena mentalitas judi: Berikan sedikit uang, dapatkan banyak uang," kata Ronnie Tokazowski, peneliti senior di perusahaan keamanan email Agari. "Hanya gagasan tentang risiko versus imbalan. Sekarang ini sangat berbahaya, karena begitu banyak orang yang melakukannya."
Twitter telah mengalami pengambilalihan akun profil tinggi dalam beberapa tahun terakhir. Seorang karyawan mencabut akun Donald Trump selama 11 menit pada 2017. Dan yang lebih baru, gelombang peretasan mencapai puncaknya ketika kelompok penukar SIM yang menggunakan "Chuckling Squad" berhasil mendapatkan kunci ke akun CEO Twitter Jack Dorsey.
Tingkat Keamanan dan Perlindungan Twitter Mulai Dipertanyakan
Kehancuran saat ini tampaknya tidak mungkin terhubung dengan tipuan kartu SIM, sebagian besar akun yang dipermasalahkan pasti memiliki beberapa tingkat perlindungan. Coindesk secara khusus menyatakan pada hari Rabu bahwa ia memiliki otentikasi dua faktor yang diaktifkan tetapi semuanya dikompromikan.
Tidak jelas siapa yang berada di balik serangan itu, tetapi menurut perusahaan intelijen RiskIQ tampaknya merupakan kelompok penjahat. Peneliti dari perusahaan mengatakan mereka telah mengidentifikasi 400 domain yang terhubung dengan peretas, berdasarkan kesamaan struktural dengan situs awal yang telah diedarkan.
Domain yang terlibat mencakup URL yang menyarankan afiliasi dengan Bill Gates, Binance, Elon Musk, Tesla, Space X, dan Walmart. "Melihat data historis kami, kami melihat bahwa infrastruktur ini telah digunakan cukup lama," kata peneliti ancaman RiskIQ, Yonathan Klijnsma.
"Itu memberi tahu kami bahwa grup ini telah menyalin merek dan menggunakan skema cryptocurrency mereka untuk sementara waktu, tetapi kompromi akun twitter terverifikasi adalah vektor serangan baru bagi mereka."
Bagaimana menurunt anda tentang peretasan dan penipuan di Twitter ini? Berikan komentar anda di bawah ini ya!