En julio de 2020, las cuentas de Twitter de Obama, Elon Musk, Bill Gates y Apple, entre otras, publicaron una estafa de bitcoin tras un ataque sorprendentemente sencillo.
Que ocurrio
Los atacantes, liderados por un joven de 17 anos, usaron ingenieria social telefonica contra empleados de Twitter para acceder a herramientas internas de administracion. Con ellas tomaron el control de cuentas verificadas y publicaron un mensaje que prometia doblar cualquier bitcoin enviado. Recaudaron mas de 100.000 dolares antes de ser detenidos.
Por que importa
Evidencio que las herramientas internas privilegiadas son un objetivo critico y que la persona sigue siendo el eslabon mas debil.
Recomendaciones
- Proteger las herramientas administrativas con MFA y minimo privilegio
- Formar al personal frente a la ingenieria social telefonica
- Registrar y alertar sobre accesos a paneles sensibles
- Segregar funciones para limitar el abuso interno
Fuente: Departamento de Justicia de EE.UU. y reportes sobre el caso (2020).
Deja una respuesta