Twitter Bitcoin Scam 2020: Hijack Akun Obama, Musk, Apple lewat Social Engineering
PELAKU
Tidak diatribusikan
METODE
Email tertarget ke individu spesifik dengan konteks personal yang meyakinkan (LinkedIn recon). Vektor masuk utama 90% APT operations.
Clark dan komplotan vishing staf Twitter via fake IT support call, dapat kredensial admin panel internal. 45 akun di-tweet promosi BTC scam — kirim BTC, dapat 2x kembali. 130 akun total di-akses, 36 inbox DM dieksfiltrasi. Scam panen 12.86 BTC ($121K). Clark dihukum 3 tahun.
Konteks Operasional
Operasi Juli 2020 mengeksploitasi human factor sebagai critical path. Target utama adalah Twitter employees dengan akses ke internal admin tools (GOD MODE). Social engineering dilakukan via vishing berpola IT support scam, mengincar low-level employees sebagai entry point. Infrastructure Twitter saat itu tidak menerapkan MFA untuk internal panel, memungkinkan lateral movement setelah credential theft.
Vektor Awal & Lateral Movement
Attack chain dimulai dengan:
- Reconnaissance: Identifikasi target employees via LinkedIn dan GitHub repos (tools development internal)
- Vishing payload
- Privilege escalation: Akses panel admin "GOD MODE" mem-bypass approval chain karena tidak ada sistem just-in-time access
Pivot Yang Sering Diabaikan Defender
Operator memanfaatkan tiga blind spot:
- Internal tool monitoring gap: Tidak ada alerting untuk mass account takeover dari single admin session
- Telephony authentication: Tidak ada voice biometrics atau callback verification untuk sensitive operations
- DM exfiltration pattern: Eksfiltrasi 36 inbox tanpa trigger data loss prevention (DLP) rules
Pelajaran untuk Tim Indonesia
- Zero-trust untuk internal tools: Admin panel harus enforce MFA + IP whitelisting + session fingerprinting
- Vishing drill bulanan: Simulasi call-based social engineering untuk frontline employees
- Behavioral detection: Baseline normal admin activities (e.g., typical accounts accessed per session)
Indikator Detection Yang Bisa Dipasang Besok
- Telemetry rule: Alert pada admin account yang mengakses >10 verified accounts dalam 5 menit
- Network signature: Deteksi BTC address pastebin links dalam DM outbound traffic
- Session analytics: Flag login admin dari non-corporate ASN meski dengan credential valid
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- MFA hardware key untuk SEMUA akses admin
- Just-in-time access untuk admin panel
- Vishing simulation training karyawan support
- Tier-2 approval untuk tindakan high-impact (verified account)
- Anomaly detection untuk admin action rate
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.