يقول الخبراء إن السيناريو الأسوأ من الهجوم الأخير على تويتر قد يحدث إذا لم تعزز شبكة التواصل الاجتماعي إجراءات الأمن الداخلي لديها.
يحذر خبراء الأمن السيبراني من أن اختراق تويتر في 15 يوليو يظهر أن الشبكة الاجتماعية بحاجة إلى تعزيز أمنها لتجنب سيناريو جديد يحتوى بجعة سوداء أسوأ من السابقة وتكون ذات عواقب وخيمة.
في الحادثة الأخيرة ، أطلق المهاجمون عملية احتيال عن طريق نشر رسائل تصيد من خلال الملفات الشخصية المختطفة للمشاهير والشخصيات السياسية رفيعة المستوى في جميع أنحاء العالم ، وجمعوا أكثر من 13 Bitcoin ( BTC ) من الضحايا.
كان يمكن أن يكون الهجوم أسوأتعتقد إيليا ساتشكوف ، الرئيس التنفيذي لشركة Group-IB للاستخبارات حول التهديدات ، أن الهجوم أظهر "مشكلة كبيرة تتمثل في ضعف المعرفة المالية والنظافة السيبرانية السيئة
قال لكوينتليغراف: كان من الممكن أن ينتهي هذا بشكل أسوأ بكثير ، مما يؤثر على سوق الأسهم بشكل كبير أو حتى يؤدي إلى كارثة جيوسياسية.
قال جيمس كاردير :كبير مسؤولي الأمن ونائب رئيس مختبرات LogRhytm Labs ، إنه في خضم الجهود الدولية لاحتواء تفشي الفيروس التاجي ، فإن القراصنة "يستغلونه بسرعة ويستغلون حالة عدم اليقين هذه المرة" لتحقيق مكاسبهم المالية.
قال كاردر إن الخبراء بحاجة إلى تقييم كيف كان الهجوم ممكنًا وأشار إلى الحاجة إلى تعزيز منصات وسائل التواصل الاجتماعي من حيث الخصوصية:
"هذا الاختراق يثير القلق أيضًا - في المقام الأول - منح تويتر موظفيه وظائف للتغريد نيابة عن عملائهم. من الواضح أن مؤسسات وسائل التواصل الاجتماعي تحتاج إلى القدرة على إدارة الحسابات ، وخاصة القدرة على إزالة المحتوى المسيء أو غير المناسب ، فلا ينبغي للموظفين الوصول إلى نشر تغريدة فريدة تمامًا نيابة عن المستخدم. يشير هذا إلى حالة محتملة لوجود الكثير من الوظائف المتاحة في النظام الأساسي وعدم وجود ضوابط قوية بما يكفي.
خطر وقوع حادث آخر لا يزال مرتفعا قال بريت كالو:محلل التهديدات في مختبر البرمجيات الخبيثة Emsisoft ، إن الجهود الأمنية اللاحقة التي يقوم بها تويتر ليست كافية لاستبعاد احتمال وقوع حادث آخر من هذا القبيل في المستقبل وفي القريب العاجل
وقال: "في حين أن تويتر سيعمل بلا شك على تحسين أمنه ، فإن الحقيقة هي أنه لا توجد طريقة مؤكدة تمامًا لمنع الاستيلاء على الحساب ، ومن شبه المؤكد أن الحوادث المماثلة ستحدث مرة أخرى ، على الرغم من أن ذلك ليس على هذا النطاق".
كما ذكر Cointelegraph سابقًا ،انه لا يبدو أن المتسللين الذين قاموا باختطاف تويتر الضخم هم من مستخدمي Bitcoin المعقدين ، حيث تركوا مسارات تؤدي إلى ومن التبادلات الرئيسية التي من المفترض أن تحمل مفاتيح هوياتهم.
تمت الترجمة من المصدر: قلق الخبراء من قدرة تويتر على التغريد نيابة عن المستخدمين
