Lunario dei Frati PatchatoriIl calendario dei santi delle CVE
Twitter 2020Holy card for f-twitter-hack-2020, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 B × 2 Twitter 2020 DUPLICA ET DECIPE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Flagello · 15 luglio 2020

Il flagello dei bitcoin raddoppiati

Cronaca

Il 15 luglio 2020, dopo aver ingannato al telefono alcuni dipendenti di Twitter fino a raggiungere gli strumenti amministrativi interni, gli attaccanti presero di mira 130 account di alto profilo e da 45 di questi pubblicarono messaggi. Da Barack Obama, Joe Biden, Elon Musk e Apple partì la stessa promessa: mandate bitcoin e ve li restituiremo raddoppiati. La truffa raccolse circa 117.000 dollari prima che Twitter bloccasse i messaggi di tutti gli account verificati. Furono incriminati un diciassettenne della Florida e altri due giovani.

Lezione appresa

Mostrò che gli strumenti interni di amministrazione sono le chiavi del regno e che il telefono resta uno dei canali di attacco più efficaci.

Preghiera di riparazione

O bitcoin raddoppiato, miracolo che non avviene mai, fa' che nessuno creda a chi promette di moltiplicare il denaro e che i pannelli di amministrazione chiedano sempre una seconda conferma. Amen.

Come si ricorda

Si ricorda limitando chi può usare gli strumenti amministrativi, chiedendo chiavi di sicurezza fisiche e diffidando di chiunque telefoni chiedendo credenziali "per l'IT".

Scheda tecnica

After phone spear-phishing Twitter employees to reach internal admin tools, attackers targeted 130 high-profile accounts and tweeted from 45 of them, including those of Barack Obama, Joe Biden, Elon Musk and Apple. They used them to post a 'double your bitcoin' scam that collected about $117,000. A 17-year-old from Florida and two others were charged.

Fonti: sophos.com · hackread.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.