El joven oriundo de la ciudad de Tampa habría sido el autor intelectual del ataque cibernético que involucró a cuentas de grandes personalidades como Barack Obama, Elon Musk, Bill Gates
Un adolescente de 17 años fue arrestado este viernes en la ciudad de Tampa, Estados Unidos, acusado de ser el autor intelectual detrás del reciente hackeo masivo a cuentas de Twitter diseñado para orquestar una estafa con bitcoins.
En el ciberataque se comprometieron las cuentas de personalidades como Elon Musk, Bill Gates, Jeff Bezos y Barack Obama, así como las de empresas como Apple, y desde estas se reprodujo un mensaje falso en el que se ofrecía devolver el doble del dinero en bitcoins que se transfiriera a una cuenta. Se cree que obtuvo unos 100.000 dólares en bitcoins mediante esta estafa.
La fiscalía del estado informó en un comunicado que Grahan Ivan Clark “fue el autor del reciente ataque de Twitter”. Este no es un joven de 17 años común y corriente”, indicó el fiscal estatal de Hillsborough, en Florida, de acuerdo al portal The Verge.
El joven se enfrenta a 30 cargos, entre ellos los de fraude organizado, fraude de comunicaciones, robo de identidad y hackeo. Será juzgado en Tampa, ciudad en la que vivía en soledad. Hasta el momento, no está claro aún con cuántos cómplices habría contado.
El Departamento de Justicia de Estados Unidos presentó cargos este viernes contra otras dos personas —Mason Sheppard, residente de Bognor Regis (Reino Unido), y Nima Fazeli, de Orlando (Florida, EE.UU.)— en relación con el reciente ciberataque masivo.
Cómo fue el ataque por el cual se acusa a Clark
Las cuentas de Twitter de Barack Obama, Elon Musk, Bill Gates, Jeff Bezos y Apple, entre otras fueron vulneradas el 15 de julio. Todas publicaron, casi en simultáneo, un mensaje sobre una supuesta causa benéfica en la que estaban participando.
El mensaje hipervinculaba a una página web falsa que decía reunir fondos para ayudar en el marco del Covid-19 y se incluía una dirección para depositar bitcoins para esta supuesta causa. En los mensajes posteados desde las cuentas secuestradas se decía que por cada depósito recibido, se duplicaría el dinero donado. En apenas una hora, se juntaron más de 100 mil dólares.
Al rato de que ocurriera este incidente, desde la cuenta oficial de Twitter publicaron que estaban investigando el tema y que, mientras avanzaban con la investigación interna sobre el asunto, suspenderían la posibilidad de tuitear de cuentas verificadas (las que tienen junto al nombre el tilde azul), así como de modificar la contraseña. Se trató del incidente de seguridad más grande que haya sufrido la plataforma.
Las cuentas vulneradas, todas pertenecientes a compañías o usuarios destacados dentro del mundo de la política y el empresariado, tenían el segundo factor de autenticación activado (una medida de seguridad que requiere el ingreso de un token para poder ingresar a la cuenta) en sus perfiles. Esto añade una capa extra de protección a las cuentas sin embargo en este caso no fue suficiente, entonces ¿qué pasó?
“Detectamos lo que creemos que es un ataque de ingeniería social coordinado por personas que se dirigieron, con éxito, a algunos de nuestros empleados con acceso a nuestros sistemas y herramientas”, publicó la compañía desde su cuenta de Twitter.
Twitter borró los tuits de los engaños y tomó otras medidas mientras buscaba reparar el problema. “Cuando nos dimos cuenta del incidente, bloqueamos inmediatamente las cuentas afectadas y eliminamos los tuits publicados por los atacantes” publicaron.
Y luego añadieron: “También limitamos la funcionalidad para un grupo de cuentas mucho más grande, como todas las cuentas verificadas (incluso aquellas que no tienen evidencia de estar comprometidas), mientras seguimos investigando esto a fondo”.
Las cuentas se habrían vulnerado usando una herramienta de administración interna en Twitter, según las capturas de pantallas que compartieron las fuentes con Motherboard. En la imagen del panel de administración se pueden ver detalles sobre los perfiles como fecha de creación, si la cuenta está activada, protegida o si tiene permisos suspendidos, entre otros datos.
Otra de las capturas difundidas muestra el perfil de la plataforma de intercambio de criptomonedas Binance, una de las cuentas vulneradas. Al parecer los atacantes, al acceder a esta herramienta de control pudieron cambiar la dirección de correo electrónico y otra información vinculada a los perfiles y así lograron hacer al menos algunos de los ataques.
Al ser una herramienta de administración de Twitter, quien la gestiona tiene permisos con grandes privilegios lo cual puede ser un gran peligro para la seguridad de las compañías y sus usuarios si esa persona realiza acciones maliciosas ya sea por su propia voluntad o tras ser víctima de un engaño.
Fuentes que participaron del hackeo dicen haber realizado el ataque gracias a la colaboración de un empleado de la compañía. “Un empleado hizo todo el trabajo por nosotros”, declaró uno de los atacantes al sitio Motherboard. Una segunda fuente aseguró haberle pagado a ese empleado para que realizara el ataque.
Jack Dorsey, creador y CEO de Twitter, también habló sobre el tema desde su cuenta: “Un día difícil para nosotros en Twitter. Todos nos sentimos terribles de que esto haya sucedido”.
El año pasado la cuenta de Twitter de Dorsey fue vulnerada, aunque en esa ocasión no fue por un incidente como el que habría ocurrido ahora que implica un hackeo masivo tras el acceso a paneles de administración, sino que ocurrió por un problema de seguridad que afectó a su cuenta en particular.
Con información de Infobae