Twitter отрицает информацию о взломе аккаунтов

Twitter отрицает информацию о взломе аккаунтов

Cеть микроблоггинга Twitter отвергает обвинения хакера, утверждающего, что он смог скачать пользовательские данные, в том числе пароли, из базы данных Twitter. В самой компании говорят, что никаких нарушений систем безопасности замечено не было.



Хакер, известный под именем Mauritania Attacker, представляющий одноименную западно-африканскую страну, сегодня заявил, что ему удалось получить доступ к полной базе данных Twitter. Индийский ИТ-сайт Techworm, связавшийся с хакером, пишет, что ему, якобы удалось скачать данные множества пользователей на локальный компьютер.

Однако сам сайт предполагает, что не Twitter, как таковой, стал жертвой хакинга, а стороннее приложение, работавшее с сетью микроблогов. В результате ошибок в приложении под угрозу были поставлены примерно 15 000 пользовательских аккаунтов.  "Мы исследовали ситуацию и можем подтвердить, что никакие Twitter-аккаунты не были скомпрометированы", - заявили в Twitter.

Так или иначе, но на файлообменном хостинге Zippyshare хакером были размещены OAUTH-ключи, которые в теории можно использовать для входа в пользовательские аккаунты многих пользователей Twitter. Такие ключи используются для верификации подключающихся к Twitter приложений. Сами по себе они не обладают достаточными для входа в аккаунт полномочиями, однако их можно применять, как промежуточное звено в атаке, сообщает cybersecurity.ru.

Пользователям для дополнительной защиты акакаунтов рекомендуется выйти из приложений и заново установить связь с Twitter.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Scattered Lapsus$ Hunters вновь откланялись, но пообещали вернуться

Молодежная кибербанда Scattered Lapsus$ Hunters (SLSH) повторно заявила об уходе, однако на этот раз — лишь до будущего года. «Мы никогда не остановимся», — обнадежили своих фанатов сетевые забияки и хвастуны.

В новом сообщении в Telegram участники SLSH призывают группу поддержки продолжать прессовать жертв взлома, отказывающихся платить. Они также обещают по возвращении отомстить ФБР за закрытие BreachForums, на котором публиковались украденные данные.

В прошлом месяце Scattered Lapsus$ Hunters тоже заявляла о решении уйти в тень, притом насовсем. В то, что дерзкие киберхулиганы остепенились, верилось с трудом — и не напрасно: через три дня после прощания они вернулись и возобновили атаки.

Правоохрана тоже не дремала: в Великобритании арестовали двух предполагаемых участников SLSH. Новые репрессивные меры не помогли, а публикации хакерских подвигов кибергруппы продолжались до тех пор, пока не вмешалось ФБР.

К этому времени в Сеть успели слить данные о компрометации Qantas, Vietnam Airlines, Gap и Fujifilm, тоже пострадавших от прицельной атаки на Salesforce. В списке таких жертв, по утверждению SLSH, числятся еще 40 имен; по всей видимости, вымогателям не удалось стрясти с них выкуп, и новые публикации на BreachForums должны были преподать урок отказникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru