Tài khoản twitter người giám hộ bị hack bởi các nhà hoạt động Syria

Quân đội điện tử Syria đã tấn công trở lại vào cuối tuần qua, đánh vào tài khoản Twitter của một tổ chức truyền thông khác. Cuộc tấn công mới nhất dường như là để trả đũa Twitter vì đã đình chỉ tài khoản của họ.

Các tài khoản khác nhau thuộc về Người bảo vệ có trụ sở tại Vương quốc Anh, bao gồm Sân khấu Người giám hộ, Phim Người giám hộ, Sách Người giám hộ và Người bảo vệ Âm nhạc (@gmfeed), đã được các nhà hoạt động Syria tiếp quản vào Chủ nhật. Nhóm hứa sẽ tiếp tục gây ra "vấn đề" cho Twitter bằng cách tấn công các tài khoản khác.

"Chúng tôi sẽ tiếp tục hack tài khoản #Twitter và gây ra sự cố cho bạn nếu bạn tiếp tục tạm ngưng tài khoản của chúng tôi #SEA", nhóm viết trên @guardianbooks.

Một bài đăng khác có nội dung: "#Twitter_SecurityTeam Hãy suy nghĩ nếu họ đình chỉ tài khoản của chúng tôi rằng họ sẽ ngăn chúng tôi!"

Các tài khoản Twitter cho Guardian Books, biên tập viên giáo dục Alice Woolley, Guardian Film và Guardian Music Feed, hiện đang bị treo.

Một ngày khác, Org Media khác

Cuộc tấn công chống lại Người bảo vệ chỉ là vụ tấn công mới nhất trong một loạt các cuộc tấn công chống lại các công ty truyền thông của SEA, một nhóm ủng hộ Tổng thống Syria Bashar al-Assad trong cuộc nội chiến đang diễn ra. Trong tháng qua, SEA đã tiếp quản các tài khoản của CBS News, NPR, BBC News và Associated Press. Tài khoản @AP đặc biệt ở chỗ, nhóm này đã đăng một tin nhắn giả mạo về vụ nổ tại Nhà Trắng, khiến Trung bình Công nghiệp Dow Jones giảm xuống trong vài phút khi các nhà đầu tư hoảng loạn.

"Việc hack tài khoản Twitter của AP vừa" đáng chú ý vừa không đáng chú ý ", Alexander Southwell, đồng chủ tịch của Gibson Dunn & Crutcher Nhóm Công nghệ thông tin và bảo mật dữ liệu, nói với SecurityWatch. không đáng kể vì đây chỉ là ví dụ gần đây nhất về các cuộc tấn công mạng dường như hàng ngày, "Southwell nói.

Những kẻ tấn công có thể đang tìm kiếm sự giải trí, khởi động một chiến dịch bôi nhọ để làm tổn hại danh tiếng của một cá nhân hoặc tổ chức hoặc thực hiện một chiến dịch có động cơ chính trị. SEA trước đây đã cáo buộc NPR đã thiên vị trong các báo cáo của mình về cuộc xung đột ở Syria: "Chúng tôi sẽ không nói lý do tại sao chúng tôi tấn công @NPR … Họ biết lý do và đủ #SEA #Syria."

"Những kẻ tấn công đã chiếm đoạt các tài khoản twitter có cấu hình cao hoặc để quảng bá chương trình nghị sự chính trị của riêng chúng hoặc truyền bá thông tin sai lệch bằng cách sử dụng một tài khoản đáng tin cậy và đáng tin cậy", Scott Behlings, cố vấn an ninh chính và người đứng đầu Neohapsis Labs nói.

Hãy hoài nghi trên Twitter

Các sự cố mới nhất của Twitter nhấn mạnh vấn đề bảo mật mật khẩu nghiêm trọng cho người dùng: ngay cả khi bạn có "mật khẩu dài nhất, phức tạp nhất từ ​​trước đến nay", nếu bạn nhấp vào một URL độc hại hoặc truy cập trang web được tạo đặc biệt để trông giống như Twitter và bạn cố gắng đăng nhập, về cơ bản, bạn đang "đưa mật khẩu của mình cho một kẻ xấu", Jamie Haggett, một người quản lý giải pháp toàn cầu của Trend Micro, đã viết trên blog Fearless Web của công ty.

Haggett khuyên bạn nên suy nghĩ hai lần về việc nhấp vào liên kết trên Twitter và phải hết sức thận trọng với các liên kết trong tin nhắn trực tiếp. "Nếu bạn nhận được một tin nhắn trực tiếp từ một người mơ hồ và bất ngờ, hãy đội chiếc mũ hoài nghi của bạn và có thể gọi cho người đó để xem họ có thực sự gửi cho bạn một liên kết kỳ quái chỉ vào một bức ảnh của bạn không, " Haggett viết.