Правительственные хакеры могли собрать телефоны пользователей Twitter

Правительственные хакеры могли собрать телефоны пользователей Twitter

Правительственные хакеры могли собрать телефоны пользователей Twitter

По словам представителей Twitter, некая правительственная группировка пыталась получить доступ к телефонным номерам пользователей социальной сети.  Подозрительная активность была зафиксирована после того, как эксперты раскрыли подробности уязвимости в функции загрузки контактов.

Как отметили в Twitter, компания зафиксировала «большое количество запросов» от IP-адресов из Ирана, Израиля и Малайзии. Некоторые из этих адресов якобы связаны с правительственными хакерами.

Пресс-служба Twitter отказалась назвать точное количество пользователей, чьи номера получили третьи лица, ссылаясь на нехватку точных данных.

Возможное участие правительственных киберпреступников косвенно подтверждает ничем не ограниченный доступ к Twitter с IP-адресов Ирана. Это действительно странно, учитывая, что площадка заблокирована для обычных граждан этой страны.

Судя по всему, атакующие задействовали баг, о котором писал исследователь Ибрагим Балик. Ему удалось привязать 17 миллионов телефонных номеров к конкретным аккаунтам Twitter, среди которых был даже израильский государственный деятель.

Напомним, что уязвимость затрагивала функцию загрузки контактов в Android-версии приложения Twitter.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Доля киберразведки в атаках выросла до 39% в первой половине 2025 года

В первом полугодии 2025 года почти 39% всех вредоносных действий в интернете были связаны с киберразведкой — сбором данных об уязвимостях веб-приложений. По сравнению с аналогичным периодом прошлого года доля таких атак выросла более чем в пять раз — с 6,8% до 38,65%.

Чаще всего, как отмечают специалисты BI.ZONE, разведывательная активность фиксировалась в трёх отраслях:

  • ИТ и телеком — 52,66% от всех атак в секторе. Множество веб-интерфейсов и открытых API делают его удобной целью для автоматизированного поиска уязвимостей.
  • Медиа — 80,25%. Постоянная доступность и публичность ресурсов привлекают внимание злоумышленников.
  • Ретейл — 90%. Большое количество площадок электронной коммерции стимулирует атаки с целью кражи пользовательских данных и доступа к платёжным системам.

Не так давно мы рассказывали, как киберразведка (Threat Intelligence) помогает в условиях целевых атак. А на мартовском эфире AM Live эксперты обсуждали, как опередить атакующих и защитить компанию с помощью киберразведки.

Рекомендуем также ознакомиться с нашим обзором рынка платформ и сервисов киберразведки (Threat Intelligence) в России и в мире.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru