Les comptes Twitter de Bill Gates, Elon Musk et d’autres détournés pour une arnaque à la cryptomonnaie

Un certain nombre de comptes Twitter, dont ceux de Bill Gates, Elon Musk et Apple, ont été piratés ce mercredi.

Piratage de comptes vérifiés

Les comptes vérifiés de Bill Gates, Elon Musk et Apple, notamment, affichaient des tweets mettant en avant une escroquerie à la cryptomonnaie, proposant aux followers d’envoyer de l’argent à une adresse blockchain en échange d’un remboursement plus important.

Parmi les comptes piratés, on retrouve également celui de l’ancien vide-président, et actuel candidat à la présidence des Etats-Unis Joe Biden, ainsi que l’ancien président américain Barack Obama.

Parmi les comptes piratés, voilà ceux qui ont été identifiés pour l’instant :

• Bill Gates ;
• Elon Musk ;
• Jeff Bezos ;
• Joe Biden ;
• Barack Obama ;
• Mike Bloomberg ;
• Warren Buffet ;
• Apple ;
• Kanye West ;
• Wiz Khalifa ;
• Kim Kardashian ;
• Floyd Mayweather ;
• Uber ;
• CoinDesk ;
• Binance ;
• Bitcoin ;
• Gemini.

Réaction de Twitter

Twitter a déclaré officiellement : « nous sommes conscients qu’un incident de sécurité impacte certains comptes Twitter. Nous menons actuellement une enquête et prenons des mesures pour y remédier. Vous serez tenus au courant au plus vite ». Parmi les actions prises par Twitter, les comptes vérifiés utilisés dans le cadre de cette escroquerie ont été bloqués, pour éviter d’autres tweets.

La plupart des comptes piratés ont maintenant été restitués à leurs propriétaires et les messages en cause ont été supprimés. Cependant, l’adresse bitcoin mentionnée dans le tweet de Bill Gates a rapporté plus de 50 000 dollars, sur plus de 280 transactions, avant d’être supprimée. Certains des tweets contenaient également un lien vers un site web, qui a ensuite été retiré.

Cinq heures plus tard, Twitter a annoncé que des outils internes avaient été utilisés pour l’attaque, rendue possible par des techniques d’ingénierie sociale : « nous avons détecté ce que nous pensons être une attaque coordonnée d’ingénierie sociale par des personnes qui ont réussi à cibler certains de nos employés ayant accès aux systèmes et outils internes », a tweeté la plateforme.

Une attaque qui n’est pas isolée

Les spéculations sur la manière dont le piratage a été effectué sont également nombreuses. Les théories les plus populaires imaginent que les pirates ont violé le compte d’un employé haut placé de Twitter et qu’ils ont trouvé une faille “zero-day”, puis l’ont utilisée pour contourner l’authentification du site.

Un système de cryptage similaire avait été utilisé lors d’une attaque ciblée sur des comptes YouTube au début de l’année. Pour rappel, un pirate informatique avait détourné des comptes YouTube, puis les avait renommés en différentes marques de Microsoft et utilisés pour diffuser une arnaque à la cryptomonnaie Ponzi à des dizaines de milliers d’utilisateurs en se faisant passer pour Bill Gates.

Elon Musk est également fréquemment la cible de pirates qui détournent ses comptes et mettent en avant des arnaques au bitcoin.

Source : ZDNet.com