NEWS : Fakta di Balik Pembajakan Massal Akun Twitter Bill Gates, Jeff Bezos dkk

IND | ENG

Twitter | Foto: Unsplash

Fakta di Balik Pembajakan Massal Akun Twitter Bill Gates, Jeff Bezos dkk

Andi Nugroho Diposting : Minggu, 19 Juli 2020 - 17:03 WIB

Cyberthreat.id – Serangan siber yang menargetkan akun Twitter bukanlah hal baru. Namun, pembajakan massal akun terverifikasi (centang biru) dari tokoh-tokoh terkemuka AS pada Rabu (15 Juli 2020) menjadi catatan terburuk sepanjang sejarah media sosial.

Sejak serangan itu, Twitter Inc memperbarui setiap penyelidikan kepada publik terkait perkembangan insiden tersebut—sesuatu yang patut dicontoh bagi organisasi mana pun ketika terjadi serangan siber.

Tim keamanan Twitter tengah menelusuri catatan (log) di server untuk mencari apa yang terjadi dan siapa yang berada di belakang intrusi tersebut.

Menurut ZDNet, diakses Minggu (19 Juli), peretas melanggar backend Twitter sehingga bisa mengakses dan mencuitkan tawaran investasi mata uang kripto (cryptocurrency) atas nama akun tersebut. Backend adalah tampilan situs web yang dibuat khusus untuk mengelola konten situs web.

Sejumlah akun yang diretas dan menawarkan investasi itu, seperti akun Barack Obama, Jeff Bezos, Joe Biden, Bill Gates, Elon Musk, Appple, Kanye Wes, Kim Kardashian, dan Michael Bloomberg.

Berita Terkait:

Sebelum tweet penipuan itu dihapus, catatan blockchain yang tersedia untuk umum menunjukkan para penipu (scammer) tersebut telah menerima cryptocurrency senilai lebih dari US$ 100.000, tulis Reuters.

Twitter juga meyakini bahwa kemungkinan besar peretas berusaha menjual nama pengguna dan kata sandi dari akun-akun yang dibajak tersebut.

Untuk memahami ini secara sederhana, berikut sejumlah fakta mengenai pembajakan massal tersebut (disarikan dari ZDNet):

Insiden siber bersejarah itu terjadi pada Rabu, 15 Juli 2020
Twitter mengatakan, peretas menggunakan teknik rekayasa sosial (social hacking) untuk mendapatkan akses akun karyawan Twitter.
Laporan New York Times, meski belum terkonfirmasi oleh Twitter, serangan itu melanggar akun karyawan Slack (aplikasi manajemen proyek untuk komunikasi dalam sebuah kerja kolaborasi) dan menemukan kredensial untuk backend Twitter yang disematkan dalam saluran Slack.
Setelah peretas mengakses backend Twitter, mereka memiliki alat dukungan teknis internal Twitter untuk berinteraksi dengan akun korban.
Ada 130 akun yang dibajak.
Dari jumlah tersebut, peretas mengatur ulang kata sandi, login ke akun, dan mengirim tweet baru promosi penipuan investasi cryptocurrency di 45 akun.
Untuk delapan akun, peretas mengunduh data akun melalui fitur "Data Twitter Anda". Twitter tidak mengatakan apakah data yang diunduh juga termasuk pesan pribadi, atau jika alat pendukungnya memiliki kemampuan untuk melihat direct message (DM). Tak satu pun dari delapan akun ini diverifikasi. Twitter sedang menjangkau delapan pemilik akun tersebut.
Twitter mengatakan, sejauh ini belum ada bukti bahwa peretas memiliki akses ke kata sandi korban.
Twitter meyakini penyerang memang melihat informasi seperti alamat email dan nomor telepon untuk akun yang ditargetkan. Investigasi penegakan hukum sedang berlangsung.
Twitter juga memblokir semua penggunanya dari tweet string (teks pemrograman) yang menampilkan format mirip dengan alamat Bitcoin. Ini bakal mempersulit pekerjaan beberapa analis keamanan dan pengembang kode.[]