{"id":276,"date":"2020-07-21T16:17:15","date_gmt":"2020-07-21T16:17:15","guid":{"rendered":"http:\/\/pixiacom.com.ar\/?p=276"},"modified":"2020-07-21T23:08:23","modified_gmt":"2020-07-21T23:08:23","slug":"hackean-twitter-para-realizar-estafa-con-bitcoins","status":"publish","type":"post","link":"https:\/\/pixiacom.com.ar\/index.php\/2020\/07\/21\/hackean-twitter-para-realizar-estafa-con-bitcoins\/","title":{"rendered":"Hackean Twitter para realizar estafa con bitcoins"},"content":{"rendered":"

Me enter\u00e9 que el pasado 16 de Julio, la red social Twitter hab\u00eda sido hackeada para realizar una estafa con la cyber moneda bitcoin. B\u00e1sicamente los atacantes consiguieron de alguna forma emitir tuits desde cuentas muy conocidas e importantes<\/strong>, de las \u00abverificadas por Twitter: Jeff Bezos, Bill Gates, Elon Musk, Obama, Warren Buffet, Apple, Binance, Ripple\u2026 La estafa era burda pero efectiva<\/strong> por el alcance de esas cuentas; ni m\u00e1s ni menos que el cl\u00e1sico \u00abtimo de la estampita\u00bb aunque modernizado en versi\u00f3n \u00absi me env\u00edas dinero en bitcoins te devuelvo el doble, para apoyar la lucha contra la Covid-19\u00bb.<\/p>\n

Como las transacciones de bitcoins son p\u00fablicas, puede verse el el libro de registro que en las primeras 24 horas la cuenta que perpetr\u00f3 la estafa recibi\u00f3 383 transacciones de bitcoins por valor de 13 bitcoins (unos 103.000 euros).Twitter confirm\u00f3 al poco que el ataque utiliz\u00f3 ingenier\u00eda social contra algunos de los empleados para acceder a sistemas internos.<\/p>\n

Todav\u00eda hay muchas inc\u00f3gnitas:<\/strong> \u00bfPudieron los atacantes acceder a m\u00e1s informaci\u00f3n personal de las cuentas, como los n\u00fameros de tel\u00e9fono o los mensajes directos? \u00bfPor qu\u00e9 no usaron otras cuentas de famosos para hacer m\u00e1s masiva la estafa? \u00bfLos atacantes eran profesionales organizados o meros aficionados?.<\/p>\n

Microsiervos<\/a><\/p>\n

Con este acto de hackeo, aprovecho para repasar algunas cuestiones de cyber seguridad b\u00e1sicas de utilidad para empresas<\/strong>, sobre todo de aquellas que no tengan un departamento de IT que brinde capacitaciones y charlas a personal no t\u00e9cnico de la estructura empresarial.<\/p>\n

Muchos de estos actos mal intencionados de intromisi\u00f3n en sistemas inform\u00e1ticos, comienzan por el punto mas d\u00e9bil de la cadena que es el factor humano. El hacker muchas veces en lugar de utilizar sus habilidades tecnol\u00f3gicas, utiliza habilidades sociales para extraer informaci\u00f3n valiosa sobre la seguridad inform\u00e1tica de una empresa<\/strong>, entablando un di\u00e1logo con empleados u operarios de la misma. Muchas veces prefieren hacerlo por medio del soporte telef\u00f3nico o en linea de las empresas de manera de mantener el anonimato.\u00a0 Estas t\u00e9cnicas se conocen como ingenier\u00eda social<\/strong> y suelen ser mucho mas efectivas que el conocimiento mismo de la tecnolog\u00eda.<\/p>\n

De esta manera el atacante obtiene informaci\u00f3n sobre la estructura de la red de datos de la empresa, los sistemas de software que utiliza y sus vulnerabilidades,muchas veces obteniendo incluso contrase\u00f1as de acceso a sistemas internos.<\/p>\n

Por medio de Pixiacom recomiendo a las empresas algunos tips para mejorar o implementar seguridad b\u00e1sica de informaci\u00f3n en una empresa.<\/p>\n