FBI lidera investigação sobre hack do Twitter; veja o que sabemos até agora

O FBI está liderando uma investigação federal sobre o ataque hacker sofrido pelo Twitter. A informação foi dada à agência Reuters, nesta quinta-feira (16), por duas fontes familiarizadas com a situação.

Na quarta (15), a rede social sofreu a pior falha de segurança de sua história —um problema que permitiu que criminosos tivessem acesso a contas de celebridades, políticos e empresários. Dentre as contas hackeadas estavam a do presidenciável norte-americano Joe Biden e do bilionário Bill Gates. O ataque parece ter sido uma fraude envolvendo bitcoin.

Relacionadas

Hack do Twitter: o que deu errado e por que isso é importante

Ataque hacker ao Twitter: seria esse o fim dos "presidentes tuiteiros"?

Receba notícias de Tilt em seu WhatsApp

Anteriormente, o FBI havia dito: "Estamos cientes do incidente de segurança de hoje envolvendo várias contas do Twitter pertencentes a pessoas de grande importância. As contas parecem ter sido comprometidas para perpetuar uma fraude de criptomoedas".

Segundo o Twitter, os hackers do ataque tinham cerca de 130 alvos. A instabilidade durou horas e a empresa afirmou que a falha só aconteceu porque funcionários da rede social foram enganados ou coagidos.

"Detectamos o que acreditamos ser um ataque coordenado de engenharia social por pessoas que miraram com sucesso em alguns de nossos funcionários com acesso a sistemas internos e ferramentas", declarou a empresa.

Em postagem feita na quinta-feira, o Twitter afirma que investiga o caso e que proverá atualizações quando as tiver.

As pistas sobre o ataque

Os primeiros sinais públicos de que algo estava errado no Twitter apareceram por volta das 16h da quarta-feira (15h), no horário de Brasília, quando o Binance, uma conta para a troca de criptomoedas, tuitou uma mensagem dizendo que tinha parceria com a falsa entidade "CryptoForHealth" para devolver 5.000 bitcoin à comunidade, com um link onde as pessoas poderiam doar ou enviar dinheiro.

Minutos depois, tuítes parecidos surgiram em outras contas parecidas com a Binance, e nas contas de Biden, do fundador da Amazon, Jeff Bezos, do ex-presidente dos EUA Barack Obama, do executivo-chefe da Tesla, Elon Musk, entre outras personalidades. Uma análise da carteira do BTC promovida por muitos dos perfis hackeados do Twitter mostra que a conta processou 383 transações e recebeu quase 13 bitcoins - o equivalente a R$ 626 mil.

No seu blog, Brian Krebs, jornalista especializado em crimes cibernéticos, aponta haver fortes indícios de que o ataque foi cometido por especialistas em sequestrar contas de mídias sociais por meio de "SIM swap" (troca de cartão telefônico). Esta prática envolve subornar, hackear ou coagir funcionários de empresas de telefonia móvel e mídia social para que forneçam acesso à conta de um alvo, desabilitando o cartão telefônico e o religando em um novo que esteja na mão dos criminosos.

Citando uma fonte não identificada que trabalha com segurança em uma das maiores operadoras de telefonia móvel dos EUA, Krebs diz que um dos envolvidos com o grupo é um jovem de 21 anos do (Reino Unido), que esteve anteriormente envolvido no hack da conta do cofundador do Twitter Jack Dorsey, no ano passado.

Segundo Krebs, existe uma comunidade online de sequestradores de perfis e, nos dias que antecederam o ataque ao Twitter, havia sinais de que alguns deles estavam oferecendo alterar um endereço de email associado a qualquer conta da plataforma como serviço.

Em uma publicação no OGusers (fórum dedicado ao sequestro de contas), um usuário chamado "Chaewon" anunciou que poderia alterar o endereço de email vinculado a qualquer conta do Twitter por US$ 250 (cerca de R$ 1.340 reais) e fornecer acesso direto a contas entre US$ 2.000 (R$ 10,7 mil) e US$ 3.000 (R$ 16 mil) cada uma.

Consequências

A invasão em massa de contas do Twitter de políticos, bilionários e empresas levantou o debate sobre a segurança da rede social favorita de chefes de Estado. As consequências para os atingidos, até agora, foram limitadas porque o Twitter reagiu rapidamente desativando as contas e limitando as possibilidades de compartilhar mensagens suspeitas.

A "sorte" do Twitter, nesse caso, é que os hackers buscaram apenas um lucro rápido, além de chamar a atenção para o tamanho da operação. Mas o problema poderia ter sido mais grave se eles tivessem intenções políticas.

Nesse caso, não há como se proteger porque o ataque que afetou o Twitter, caso isso seja de fato confirmado, ocorreu devido a uma falha humana dentro da própria plataforma. Até onde se sabe, os dispositivos de segurança da plataforma não foram comprometidos.