Đây là cách hacker tấn công hàng loạt tài khoản người nổi tiếng trên Twitter

Rạng sáng 16/7 (theo giờ Việt Nam), hàng loạt tài khoản Twitter của nhiều nhân vật và thương hiệu nổi tiếng như tỷ phú Bill Gates, tỷ phú Elon Musk, cựu Tổng thống Mỹ Barack Obama, tỷ phú Warren Buffett, Apple… đã bị hack đồng loạt.

Sau khi chiếm được quyền điều khiển tài khoản của những nhân vật quyền lực, hacker đã cho đăng tải loạt tweet có cùng nội dung quảng bá địa chỉ một ví Bitcoin, khẳng định bất kỳ thanh toán nào gửi tới địa chỉ này đều được lãi gấp đôi và hoàn lại tiền. Đây là một mánh lừa đảo tiền ảo kinh điển mà các kẻ gian hay sử dụng.

Sau khi đã xác nhận vấn đề và cho biết sẽ điều tra vụ việc, Twitter mới đây đã hé lộ phương thức hacker tấn công tài khoản của những người nổi tiếng như sau.

Cụ thể, Twitter thừa nhận hacker đã dùng thủ thuật đánh lừa một số nhân viên của hãng để tiếp cận các công cụ quản trị nội bộ.

"Chúng tôi phát hiện một cuộc tấn công phi kỹ thuật nhằm vào một số nhân viên của mình, từ đó tiếp cận được các công cụ và hệ thống nội bộ", Twitter cho biết.

Trong các cuộc tấn công phi kỹ thuật kiểu này, hacker thường lừa người dùng bấm vào đường dẫn chứa mã độc, từ đó âm thầm kiểm soát và thu thập thông tin từ thiết bị của nạn nhân.

Trước khi Twitter xác nhận vấn đề, trang công nghệ Vice đã đưa ra dự đoán chính xác khi cho rằng chính nhân viên Twitter đã vô tình (hoặc cố ý) "tiếp tay" cho hacker, sau khi một số ảnh chụp màn hình hé lộ về công cụ kiểm duyệt của nhân viên mạng xã hội này bị phát tán.

Trong đó có chứa thông tin chi tiết về tài khoản của người nổi tiếng, bao gồm email sử dụng để đăng ký tài khoản, số điện thoại xác thực bảo mật hai lớp, hoạt động của tài khoản,...

Jack Dorsey, CEO Twitter, cũng đã đăng tải tweet cho biết hôm nay là một ngày khó khăn của Twitter và cho biết mình rất lấy làm tiếc về sự cố.

Tính đến thời điểm hiện tại, những thương hiệu và người nổi tiếng đã bị hacker chiếm quyền điều khiển tài khoản Twiiter bao gồm: Apple, Kim Kardashian West, Jeff Bezos, Barack Obama, Wiz Khalifa, Warren Buffett, YouTuber MrBeast, Wendy’s, CashApp, Uber, Floyd Mayweather và Mike Bloomberg.

Cách đây vài tiếng, đại diện của tỷ phú Bill Gates, một trong những nạn nhân có trong vụ hack quy mô lớn này, cũng đã chia sẻ với Recode vèe vụ việc.

"Chúng tôi có thể xác nhận rằng những dòng trạng thái này không phải do Bill Gates đăng tải. Đây có thể là sự cố của Twitter. Mạng xã hội này đã xác nhận sự cố và đang cố gắng khôi phục tài khoản", đại diện của tỷ phú Bill Gates cho biết.