Arrestan a posible responsable del hackeo en Twitter de Obama, Gates y otros

Autoridades de Estados Unidos anunciaron este viernes el arresto de un joven de 17 años sospechoso de estar detrás del ‘hackeo’ de cuentas en la red social Twitter para engañar a otros usuarios para que enviaran bitcoins.
La oficina del fiscal de Hillsborough, Andre Warren, informó que el detenido es un residente en la ciudad estadounidense de Tampa, en el estado de Florida, y afirmó que “los crímenes fueron perpetrados usando los nombres de personas famosas, pero no son ellas las víctimas principales”.
“Este bitcoin fue diseñado para robar dinero de estadounidenses de a pie de todo el país, también en Florida. Este fraude masivo fue orquestado en nuestro propio patio y no nos quedaremos de brazos cruzados”, declaró Warren.
La Fiscalía ha presentado un total de 30 cargos contra el sospechoso, incluidos los de fraude organizado, fraude de comunicaciones, uso fraudulento de información personal y acceso a un ordenador o aparato electrónico sin autorización.
Twitter identificó el jueves la causa del hackeo en un ataque de ‘phishing’ de distribución telefónica, con el que lograron obtener las credenciales de acceso a las herramientas internas con las que hackearon 130 cuentas de usuario, incluidas las del cofundador de Microsoft, Bill Gates, el expresidente estadounidense Barack Obama o el CEO de Tesla, Elon Musk.
Las cuentas hackeadas, entre las que también estaban las de Kim Kardashian, Warren Buffet, Jeff Bezos o Mike Bloomberg, publicaron ‘tuits’ similares solicitando donaciones vía bitcoin. Poco después, la compañía procedió a restringir la capacidad de compartir mensajes en Twitter de las cuentas verificadas.
En su informe, Twitter indicó que para realizar el hackeo los piratas informáticos tuvieron primero que obtener las credenciales con las cuales acceder a las herramientas internas de la plataforma. Esto lo consiguieron mediante ataque de ‘phishing’ de distribución telefónica.
“Un ataque con éxito requirió que los atacantes obtuvieran acceso tanto a nuestra red interna como a las credenciales de trabajadores específicos que les dieran acceso a nuestras herramientas internas de apoyo”, explicó la compañía en su blog oficial.

Source link