Kako je Sirijska elektronska armija hakovala Twitter nalog sajta The Onion

Vesti, 10.05.2013, 09:27 AM

Tehnički tim poznatog američkog satiričnog web sajta The Onion, izneo je pojedinosti o hakovanju njihovog Twitter naloga koji je napala Sirijska elektronska armija (SEA), koja je prošlog meseca hakovala Twitter nalog agencije Associated Press, i tom prilikom sa kompromitovanog naloga agencije objavila lažne vesti o eksplozijama u Beloj kući i ranjavanju Baraka Obame. Krajem meseca, ista grupa haktivista koja podržava režim sirijskog predsednika Bašara el Asada, hakovala je i 11 Twitter naloga britanskog Guardian-a.

Napad na Twitter nalog sajta The Onion započeo je 3. maja fišingom, odnosno emailovima koje su dobili zaposleni u kojima se nalazio link za stranicu Washington Post-a, a zapravo je vodio do web sajta na kome su od osoblja Oniona traženi Google Apps akreditivi da bi oni koji ih predaju bili preusmereni na svoje Gmail naloge. Najmanje jedan zaposleni je naseo na prevaru i predao hakerima korisničko ime i lozinku svog naloga.

Ovi emailovi dolazili su sa nepoznatih email adresa, ali kada su hakeri dobili pristup nalogu jednog od zaposlenih, počeli su da šalju fišing emailove sa tog naloga.

S obzirom da su ovoga puta fišing emailovi dolazili sa naloga zaposlenog u Onionu, hakeri su očekivali da će više njih nasesti na prevaru. I nisu pogrešili. Mnogi su kliknuli na link u emailu, ali većina ipak nije dala tražene podatke za prijavljivanje na naloge. Jedan od dvoje zaposlenih koje su hakeri SEA uspeli da prevare na ovaj način imao je pristup svim nalozima Oniona na društvenim mrežama.

Kada je tehnički tim Oniona shvatio da je najmanje jedan nalog kompromitovan, poslati su emailovi na adrese svih zaposlenih u Onionu sa zahtevom da odmah promene lozinke. Hakeri su iskoristili jedan od naloga, za koji se nije znalo da je kompromitovan, da pošalju kopiju emaila tehničkog tima Oniona sa linkom za fišing stranicu koji je izgledao kao link za resetovanje lozinke. Da ne bi bili otkriveni, hakeri su se potrudili da niko iz tehničkog tima ne dobije ovakav email. U ovoj fazi napada, hakerima je uspelo da kompromituju još dva naloga, od kojih je jedan povezan sa Twitter nalogom Oniona. Prema proceni tima, hakerima Sirijske elektronske armije uspelo je da kompromituju najmanje pet naloga zaposlenih.

Na kraju, problem je rešen resetovanjem lozinki Google Apps naloga svih zaposlenih.

Tehnički tim Oniona objavio je detalje o hakovanju kako bi ukazao na činjenicu da SEA ne koristi kompleksne metode napada, već najobičniji fišing, koji može biti sprečen edukacijom zaposlenih koje treba upozoriti da uvek budu sumnjičavi kada su u pitanju linkovi u emailovima i zahtevi za prijavljivanje na naloge, bez obzira ko šalje email.