Tysiące kont na Twitterze, w tym także te należące do Forbes, Amnesty International i BBC, spamowały po turecku tweetami zawierającymi nazistowskie swastyki i treści propagandowe związane z eskalacją konfliktu dyplomatycznego Turcji z Holandią. Hakerzy dostali się do kont przez aplikację Twitter Counter.
Wiadomości przybierały różne formy. Większość oznaczona była hasztagami #Nazialmanya i #Nazihollanda, i odwoływała się do 16 kwietnia – dnia, w którym w Turcji ma odbyć się ogólnokrajowe referendum w sprawie zmian konstytucyjnych, które potencjalnie pozwoliłyby pozostać prezydentowi Erdoganowi na urzędzie aż do 2029 roku.
Na niektórych kontach pojawiły się podmienione zdjęcia profilowe, jak też gdzieniegdzie zmieniono ich opisy, dodając ikonkę tureckiej flagi.
many hundreds of accounts hacked in this #Nazialmanya hack; it's in Turkish, says 'Nazi Germany' and 'Nazi Holland' and 'see you April 16th' pic.twitter.com/SOIsaYx1Sh
— Josh Butler (@JoshButler) March 15, 2017
Twitter Counter jest hakowany nie pierwszy raz. W listopadzie 2016 roku, miał miejsce podobny atak, którego celem były konta mające miliony obserwatorów. Rozsyłano z nich spam w ilościach hurtowych. Aktualnie spółka ma 2 miliony użytkowników.
Obecnie pożar jest już ugaszony. BBC North America przyznała w tweecie, że na chwilę straciła kontrolę nad kontem, ale wszystko jest już pod kontrolą.
Hi everyone – we temporarily lost control of this account, but normal service has resumed. Thanks.
— BBC North America (@BBCNorthAmerica) March 15, 2017
W oświadczeniu, Twitter napisał, że jego pracownicy „szybko zlokalizowali źródło problemu, który dotknął wielu właścicieli kont dzisiejszego ranka. Okazało się, że jego przyczyną była zewnętrzna aplikacja, której dostęp do platformy społecznościowej został zablokowany.”.
Ataki na konta na Twitterze często skutkują właśnie takim finałem: rozsyłaniem ton spamu do wszystkich followersów. Podejrzewam, że Twitter Counter straci po tym incydencie kolejnych klientów. Powtarzające się problemy z zapewnieniem bezpieczeństwa kontom połączonym z aplikacją, zapewne da korzystającym z tej usługi powód, by w porę się ewakuować do konkurencji.
źródło: Tech2, TechCrunch
