As contas do Twitter do Guardian foram comprometidas

A conta do Twitter do Guardian foi hackeada e adivinhe quem? Os hackers que pertencem ao grupo Exército Eletrônico Sírio eles atacaram novamente.

É rotina para eles invadirem contas do Twitter pertencentes a sites de alto perfil nas últimas semanas. Na última terça-feira, eles invadiram a conta do Twitter da AP e anunciaram que havia uma explosão na Casa Branca, notícia que conseguiu causar uma queda no índice Dow Jones.

No hacking de hoje agora. A conta UGuardianSustBiz e D BusinessDesk enviou as seguintes mensagens esta manhã:[quote]

Siga o exército eletrônico sírio την Siga a verdade! @ Official_SEA12 #SEA #Syria Siga o Exército Eletrônico Sírio … Siga a verdade! @ Oficial_SEA12 #SEA #Syria[/quote]

Há dúvidas sobre como a equipe da Síria consegue violar tantas contas pertencentes a organizações como a BBC, NPR, CBS e FIFA com facilidade óbvia.

E há suspeitas de que os hackers conseguiram enganar suas vítimas com e-mails de phishing.

Por exemplo, se os invasores enviarem um email persuasivo ou um tweet persuasivo a uma agência de notícias que alegue conter notícias importantes, os destinatários poderão facilmente ser enganados e clicar mais do que o permitido.

A maioria dos meios de comunicação permite que muitos funcionários atualizem suas contas oficiais do Twitter. Se apenas um funcionário é enganado por um ataque desse tipo, basta que sua conta fique nas mãos erradas.

A teoria do phishing parece ser compartilhada por James Ball, jornalista do The Guardian que relatou um ataque de phishing:

[quote] Os caras que fizeram o ataque de phishing no Guardian que eu mencionei ontem (SEA) são realmente muito bons.Os caras que fizeram o ataque de phishing do Guardian que eu mencionei ontem (é o SEA) são realmente muito bons: mantidos, alterando e-mails hoje.[/quote]

De acordo com alguns outros relatos da mídia, um total de 11 contas pertencentes ao The Guardian foram violadas – e, embora algumas tenham sido recuperadas, outras parecem ainda estar enviando tweets não autorizados, informa a Sophos.