Нещодавнє судове переслідування, пов'язане з гучним викраденням облікового запису Twitter, підкреслює, як соціальна інженерія та доступ до інсайдерів можуть посилювати кіберзлочинність. Зламані облікові записи поширили шахрайство з криптовалютою на мільйони людей, і тепер злочинцю загрожують накази про фінансове стягнення.
У липні 2020 року було захоплено понад 130 профілів у Twitter з метою просування шахрайської афери з роздачею біткойнів. Зловмисники переконали невелику кількість співробітників Twitter передати внутрішні логіни. Цей доступ дозволив використовувати адміністративні інструменти для публікації шахрайських повідомлень з перевірених облікових записів. За оцінками, 350 мільйонів користувачів побачили підозрілі твіти з відомих профілів. Тоді шахраї зібрали приблизно 12,86 BTC, вартість яких згодом значно зросла. Одного обвинуваченого було засуджено та зобов'язано повернути конфісковану криптовалюту та інші доходи, повернуті прокуратурою. Якщо це буде підтверджено, слідчі також пов'язали додаткову незаконну криптовалюту з окремими вторгненнями, в які втручалися молоді люди, які познайомилися в Інтернеті.
Атака поєднувала маніпуляції з боку людини та неправильне використання привілейованих інструментів. Зловмисникам не обов'язково потрібно було долати технічні бар'єри. Натомість вони переконували інсайдерів поділитися обліковими даними або виконати певні дії. Потрапивши всередину, зловмисники використовували адміністративні робочі процеси для ігнорування звичайних засобів контролю облікових записів. Цей метод обходить багато засобів захисту кінцевих користувачів, таких як двофакторна автентифікація, яка захищає стандартні логіни.
Хто постраждав? Будь-яка особа чи організація з обліковими записами в соціальних мережах перебуває під загрозою. Відомі користувачі, підприємства, школи та місцеві органи влади є привабливими цілями, оскільки один пост охоплює багатьох людей. Малий бізнес з меншими ресурсами безпеки залишається вразливим до пошкодження бренду та шахрайства. Сім'ї та підлітки можуть постраждати опосередковано, коли оманливі пости пропагують шахрайство або шкідливий контент.
Звичайні шляхи атаки включають:
Типові неправильні конфігурації та слабкі місця, що підвищують ризик:
До відповідних платформ належать основні соціальні мережі та будь-які сторонні інструменти, які керують кількома обліковими записами. Зловмисники часто використовують довірчі відносини між постачальниками, підрядниками та персоналом служби підтримки платформи. Це означає, що безпечного облікового запису користувача не завжди достатньо. Необхідно враховувати ширшу екосистему адміністраторів та постачальників послуг.
Конфіденційність та репутація опиняються під загрозою, коли перевірені або довірені облікові записи поширюють неправдиві повідомлення. Для сімей скомпрометований обліковий запис може розкрити персональні дані, призвести до шахрайства або посилити переслідування. Підлітки можуть стати мішенню для схем копіювання або бути змушеними ділитися коштами чи обліковими даними. Для малого бізнесу викрадений офіційний обліковий запис може призвести до прямих фінансових втрат та довгострокової репутаційної шкоди. Клієнти можуть бути обмануті, використовуючи уявну підтримку бренду.
Гігієна пристроїв і програм є надзвичайно важливою. Сім'ї повинні регулярно оновлювати системи та уникати повторного використання паролів для особистих та робочих облікових записів. Бізнес повинен ставитися до каналів соціальних мереж як до критично важливих активів. Це включає управління адміністративним доступом, ведення журналу дій та сегментацію обов'язків, щоб одна скомпрометована особа не могла діяти одноосібно щодо всіх облікових записів.
Витік даних може відбуватися опосередковано. Наприклад, зловмисники, які публікують фальшивий розіграш, можуть збирати платежі в криптовалюті, реєструвати дані транзакцій або збирати повідомлення підписників. Навіть якщо прямі грошові втрати невеликі, вторинні витрати накопичуються. До них належать реагування на інциденти, юридична робота, сповіщення клієнтів та втрата довіри.
Юридичні нагадування та нагадування щодо згоди: моніторинг, ведення журналу та спостереження за працівниками вимагають чітких правил. Роботодавці повинні дотримуватися місцевого законодавства та інформувати персонал про методи моніторингу. Батьківський моніторинг дитячих пристроїв також має правові та етичні обмеження. Завжди отримуйте згоду, коли це необхідно, та документуйте законні бізнес-потреби для будь-якої діяльності з моніторингу.
Впливові захоплення соціальних мереж дедалі частіше поєднують маніпуляції з боку людини з доступом до привілейованих інструментів. Ця тенденція підкреслює важливість захисту не лише кінцевих користувачів, а й людей і систем, що стоять за адмініструванням платформи.
Технічний контроль має значення, але людський фактор залишається найслабшою ланкою. Регулярне навчання, суворі процедури перевірки та сегментація привілейованих обов'язків зменшують ймовірність того, що одне успішне шахрайство призведе до компрометації всієї платформи. Прозорість дій адміністратора дозволяє швидше виявляти та стримувати шахрайство.
SPYERA надає законні інструменти моніторингу на основі згоди, розроблені для підтримки відповідального опікунства та контролю за пристроями. Батькам SPYERA допомагає контролювати активність пристроїв, переглядати використання програм та отримувати сповіщення про ризиковану поведінку. Роботодавцям він пропонує віддалене налаштування, централізовану звітність та сповіщення в режимі реального часу, які допомагають виявляти аномальну активність пристроїв, яка може передувати ширшому злому облікового запису.
Ключові функції, що підтримують безпеку та реагування:
Гучні інциденти показують, що захоплення облікових записів є як технічними, так і людськими проблемами. Посиліть контроль доступу, навчайте людей та дотримуйтесь чітких планів дій у разі інцидентів. Якщо вам потрібні інструменти для моніторингу пристроїв та раннього виявлення ризикованої поведінки, розгляньте SPYERA. Використовуйте його відповідально та законно, за потреби за згодою, щоб захистити сім'ї та організації від зловживання обліковими записами.
