• Notícia

Este é quem está hackeando o Twitter da direita

Em uma série de ataques nas últimas duas semanas, hackers turcos invadiram contas do Twitter de conservadores americanos proeminentes, tweetaram mensagens nacionalistas turcas das contas e postaram capturas de tela que parecem mostrá-los usando contas hackeadas para enviar mensagens diretas ao presidente Donald Trunfo.

Dadas as personalidades importantes envolvidas e a velocidade com que as contas foram comprometidas, o hacking pode parecer obra de um grupo de especialistas de bandidos da Internet. Mas isso está longe de ser o caso. Ao que tudo indica, o grupo que assume a responsabilidade, chamado Ayyildiz Tim, é um pequeno bando de encrenqueiros que fez seu nome se alimentar das partes mais vulneráveis ​​da web.

Enquanto os grupos de hackers vão, embora sejam muito prolíficos, Ayyildiz Tim tende a se concentrar em ataques menos sofisticados, como roubo de credenciais e campanhas de spear phishing, disse Marc Rogers, chefe de segurança da informação da Cloudflare, ao BuzzFeed News. Em muitos casos, o grupo parece estar fazendo uma varredura na Internet em busca de sites vulneráveis ​​a falhas de segurança conhecidas. Concentrar-se nos frutos mais fáceis de alcançar é o segredo por trás de como eles têm sido prolíficos.

Rogers disse que o Ayyildiz Tim é um grupo civil de hackers, não uma operação do governo, fundado em 2002. Seus métodos são relativamente rudimentares para os padrões de segurança.

A capacidade do grupo de invadir várias contas do Twitter de alto perfil - incluindo aquelas capazes de enviar mensagens privadas ao Presidente dos Estados Unidos porque estão entre as 45 contas que ele segue - levanta ainda mais questões sobre as precauções de segurança do Twitter, que continuam a ser examinadas após um série de humilhante e aparentemente facilmente evitável violações . O Twitter não respondeu a vários pedidos de comentários sobre os incidentes de hackers. E não respondeu a um pedido de entrevista sobre seus protocolos de segurança de mensagens diretas seguindo revelações que vários de seus funcionários podem ler as mensagens diretas de seus usuários.

Os hackers inicialmente invadiram as contas de ex-personalidades da Fox News Eric Bolling e Greta Van Susteren na última terça-feira. O presidente Trump segue ambos os relatos; dentro de horas os hackers postou screenshots de mensagens diretas que supostamente enviaram ao presidente. Nas imagens, os hackers parecem ter enviado a Trump um vídeo apresentando o presidente turco Recep Tayyip Erdogan, e uma mensagem de texto apresentando um dos bordões favoritos de Erdogan, Dunya 5ten Buyuktur, que significa que o mundo é maior do que cinco, referindo-se aos cinco membros do Conselho de Segurança da ONU com poderes de veto.

A Casa Branca não respondeu imediatamente a um pedido de comentário.

Na última sexta-feira, os hackers acesso obtido para a conta de Brit Hume da Fox News, e tweetou, Seus dados e sua correspondência DM foram capturados! Os turcos nunca esquecerão, nem o que é feito nem o que é mau. Então, esta semana, eles assumiu Conta do xerife David Clarke, e tuitou mensagens semelhantes a partir dela.

De acordo com um McAfee relatório sobre os ataques, os hackers acessaram as contas usando outras contas que já haviam comprometido. Os hackers usaram essas contas comprometidas para enviar DMs a outros usuários com links para falsificar as páginas de login do Twitter, o que significava enganar as pessoas para que digitassem suas credenciais do Twitter; alguns fizeram.

Captura de tela de um Postagem Mcafee detalhando o hack. Uma página falsa de login do Twitter como esta foi usada pelos hackers para obter credenciais de login para contas do Twitter pertencentes a conservadores americanos proeminentes.

Quando contatado pelo BuzzFeed News, Ayyildiz Tim compartilhou uma longa declaração em turco acusando os EUA de serem assassinos de crianças e de iniciar guerras no Iraque, Líbia, Síria, Irã, Palestina. Temos milhares de dados digitais da América, coletamos informações por meio de trojans. Se quisermos, estaremos sempre por dentro das novidades, mas a maior estratégia é conhecer a estratégia do inimigo, afirmou o grupo. Não forneceu evidências para apoiar as alegações.

A conta da colaboradora Sara A. Carter da Fox News parece ter sido usada para enviar pelo menos alguns dos links fraudulentos. 1 ligação Carter parece ter enviado foi destacado no relatório da McAfee. Pessoas no Twitter relataram ter recebido mensagens diretas dela pedindo 'Por favor, leia esta notícia importante', com o link para o site de phishing. 'Você pode acessá-lo a partir deste link fazendo login', continuou a mensagem direta. Carter não respondeu a vários pedidos de entrevista.

Um exemplo dos DMs do Twitter que os hackers enviaram para obter credenciais de login para contas conservadoras proeminentes nos EUA. Este parece mostrar que o DM veio do relato de Sara Carter.

Os hackers não limitaram suas tentativas aos conservadores. Elas visadas Rukmini Callimachi, repórter do New York Times, bem como repórter da NBC Ken Dilanian e CNN's Brian Stelter .

Este não é o primeiro hacking de alto perfil de Ayyildiz Tim. O grupo invadiu e desfigurou a página da ONU na Etiópia em 2013. É hackeado do ator Kirk Cameron Salvando o natal página do filme em 2014. E também alegou que hackeava o sistema de defesa de mísseis Iron Dome de Israel - uma vanglória de que atraiu alguma cobertura da mídia até que provou ser falso .

Com alguma ajuda do Twitter, Sara Carter está mais uma vez tweetando de sua conta. Minha conta foi hackeada e agora está de volta, ela anunciou em um tweet de quinta-feira. Graças a Deus e obrigada @Twitter por me ajudar a recuperar o controle.

Depois de uma série de questões de segurança humilhantes, o Twitter já havia provado ser uma plataforma repleta de comunicações do Presidente dos Estados Unidos com potencial para mudar o mundo. O fato de um grupo de hackers aparentemente ter conseguido se aproximar do presidente é preocupante, principalmente porque se tratava de um bando de hackers pouco sofisticados que empregavam métodos simples.

Contribuindo: Kevin Collier, Alp Ozcelik, Eric Morrow