Một vụ truy tố gần đây liên quan đến vụ tấn công chiếm đoạt tài khoản Twitter gây chấn động dư luận cho thấy kỹ thuật xã hội và truy cập nội bộ có thể khuếch đại tội phạm mạng như thế nào. Các tài khoản bị xâm phạm đã phát tán một vụ lừa đảo tiền điện tử đến hàng triệu người, và thủ phạm hiện phải đối mặt với lệnh thu hồi tài sản.
Vào tháng 7 năm 2020, hơn 130 tài khoản Twitter đã bị chiếm đoạt để quảng bá cho một vụ lừa đảo tặng Bitcoin. Những kẻ tấn công đã thuyết phục một số ít nhân viên Twitter cung cấp thông tin đăng nhập nội bộ. Việc truy cập này cho phép sử dụng các công cụ quản trị để đăng tin nhắn lừa đảo từ các tài khoản đã được xác minh. Ước tính 350 triệu người dùng đã nhìn thấy các tweet đáng ngờ từ các tài khoản nổi tiếng. Khoảng 12,86 BTC đã bị những kẻ lừa đảo thu giữ, và sau đó giá trị của số tiền này tăng lên đáng kể. Một bị cáo đã bị kết án và bị yêu cầu giao nộp số tiền điện tử bị tịch thu cùng các khoản thu khác do các công tố viên thu hồi. Nếu được xác nhận, các nhà điều tra cũng liên hệ các loại tiền điện tử bất hợp pháp khác với các vụ xâm nhập riêng biệt liên quan đến những người trẻ tuổi gặp nhau trực tuyến.
Cuộc tấn công kết hợp thao túng con người với việc sử dụng sai công cụ đặc quyền. Kẻ tấn công không nhất thiết phải phá vỡ các rào cản kỹ thuật. Thay vào đó, chúng thuyết phục người trong cuộc chia sẻ thông tin đăng nhập hoặc thực hiện hành động. Khi đã xâm nhập, kẻ tấn công sử dụng quy trình làm việc quản trị để ghi đè các biện pháp kiểm soát tài khoản thông thường. Phương pháp này vượt qua nhiều biện pháp bảo vệ người dùng cuối như xác thực hai yếu tố bảo vệ thông tin đăng nhập tiêu chuẩn.
Ai bị ảnh hưởng? Bất kỳ cá nhân hoặc tổ chức nào có tài khoản mạng xã hội đều có nguy cơ bị tấn công. Người dùng nổi tiếng, doanh nghiệp, trường học và chính quyền địa phương là những mục tiêu hấp dẫn vì một bài đăng có thể tiếp cận nhiều người. Các doanh nghiệp nhỏ với ít nguồn lực bảo mật hơn vẫn dễ bị tổn thương về thương hiệu và gian lận. Gia đình và thanh thiếu niên có thể bị ảnh hưởng gián tiếp khi các bài đăng gây hiểu lầm, khuyến khích lừa đảo hoặc nội dung độc hại.
Các đường tấn công phổ biến bao gồm:
Những cấu hình sai và điểm yếu điển hình gây ra rủi ro:
Các nền tảng liên quan bao gồm các mạng xã hội lớn và bất kỳ công cụ của bên thứ ba nào quản lý nhiều tài khoản. Kẻ tấn công thường lợi dụng mối quan hệ tin cậy giữa nhà cung cấp, nhà thầu và nhân viên hỗ trợ nền tảng. Điều đó có nghĩa là một tài khoản người dùng an toàn không phải lúc nào cũng đủ. Cần phải xem xét hệ sinh thái rộng lớn hơn của các quản trị viên và nhà cung cấp dịch vụ.
Quyền riêng tư và danh tiếng bị đe dọa khi các tài khoản đã được xác minh hoặc đáng tin cậy lan truyền tin nhắn sai sự thật. Đối với các gia đình, một tài khoản bị xâm phạm có thể làm lộ dữ liệu cá nhân, tạo điều kiện cho các hành vi lừa đảo hoặc khuếch đại hành vi quấy rối. Thanh thiếu niên có thể bị nhắm mục tiêu bởi các chiêu trò bắt chước hoặc bị ép buộc chia sẻ tiền hoặc thông tin đăng nhập. Đối với các doanh nghiệp nhỏ, một tài khoản chính thức bị chiếm đoạt có thể gây ra tổn thất tài chính trực tiếp và tổn hại danh tiếng lâu dài. Khách hàng có thể bị lừa đảo bằng cách sử dụng sự chứng thực được cho là của thương hiệu.
Việc vệ sinh thiết bị và ứng dụng là điều cần thiết. Các gia đình nên cập nhật hệ thống và tránh sử dụng lại mật khẩu cho cả tài khoản cá nhân và công việc. Các doanh nghiệp phải coi các kênh truyền thông xã hội như tài sản quan trọng. Điều này bao gồm việc quản lý quyền truy cập quản trị, ghi nhật ký hoạt động và phân chia nhiệm vụ để một cá nhân bị xâm phạm không thể đơn phương hành động trên tất cả các tài khoản.
Việc rò rỉ dữ liệu có thể xảy ra gián tiếp. Ví dụ, kẻ tấn công đăng tin khuyến mại giả mạo có thể thu thập thanh toán bằng tiền điện tử, ghi lại dữ liệu giao dịch hoặc thu thập tin nhắn của người theo dõi. Ngay cả khi tổn thất tiền tệ trực tiếp nhỏ, các chi phí thứ cấp vẫn sẽ tăng lên. Những chi phí này bao gồm ứng phó sự cố, xử lý pháp lý, thông báo cho khách hàng và mất lòng tin.
Lưu ý về mặt pháp lý và sự đồng ý: việc giám sát, ghi nhật ký và giám sát nhân viên đòi hỏi các chính sách rõ ràng. Người sử dụng lao động phải tuân thủ luật pháp địa phương và thông báo cho nhân viên về các hoạt động giám sát. Việc cha mẹ giám sát thiết bị của con cái cũng có những giới hạn về mặt pháp lý và đạo đức. Luôn xin phép khi cần thiết và ghi lại các nhu cầu kinh doanh hợp pháp cho bất kỳ hoạt động giám sát nào.
Các vụ thâu tóm mạng xã hội có tác động lớn ngày càng kết hợp giữa thao túng con người với việc tiếp cận các công cụ đặc quyền. Mô hình này nhấn mạnh tầm quan trọng của việc bảo vệ không chỉ người dùng cuối mà còn cả con người và hệ thống đằng sau việc quản trị nền tảng.
Kiểm soát kỹ thuật rất quan trọng, nhưng yếu tố con người vẫn là mắt xích yếu nhất. Đào tạo thường xuyên, quy trình xác minh nghiêm ngặt và phân chia nhiệm vụ đặc quyền giúp giảm thiểu nguy cơ một vụ lừa đảo thành công duy nhất dẫn đến xâm phạm toàn bộ nền tảng. Khả năng giám sát hoạt động quản trị cho phép phát hiện và ngăn chặn nhanh hơn.
SPYERA cung cấp các công cụ giám sát hợp pháp, dựa trên sự đồng ý, được thiết kế để hỗ trợ giám hộ có trách nhiệm và giám sát thiết bị. Đối với phụ huynh, SPYERA giúp giám sát hoạt động của thiết bị, xem mức sử dụng ứng dụng và nhận cảnh báo về hành vi nguy hiểm. Đối với nhà tuyển dụng, SPYERA cung cấp tính năng cấu hình từ xa, báo cáo tập trung và cảnh báo theo thời gian thực, giúp phát hiện hoạt động bất thường của thiết bị, có thể dẫn đến xâm phạm tài khoản rộng hơn.
Các tính năng chính hỗ trợ bảo mật và phản hồi:
Các sự cố nghiêm trọng cho thấy việc chiếm đoạt tài khoản là vấn đề cả về kỹ thuật lẫn con người. Hãy tăng cường kiểm soát truy cập, đào tạo nhân viên và duy trì kế hoạch ứng phó sự cố rõ ràng. Nếu bạn cần các công cụ giám sát thiết bị và phát hiện sớm hành vi rủi ro, hãy cân nhắc sử dụng SPYERA. Hãy sử dụng công cụ này một cách có trách nhiệm và hợp pháp, đồng thời phải có sự đồng ý khi cần thiết, để bảo vệ gia đình và tổ chức khỏi việc lạm dụng tài khoản.
