Uma operação de botnet gigante criada 3 milhões de contas falsas do Twitter em um único dia, abril 17, 2014! Existem dois outros botnets com 100,000 bots cada.
Os bots provavelmente foram criados para venda ou aluguel como falsos seguidores do Twitter. Algumas pessoas e empresas compram seguidores falsos. Por que alguém faria aquilo? A principal razão é encobrir a baixa quantidade de contas reais reais que seguem uma empresa ou uma pessoa. Comprar ou vender essas contas é contra as regras do Twitter, mas isso não impede as pessoas de fabricar e vender seguidores falsos.
Através do site buycheaptwitterfollowerfast(.)com você pode comprar uma centena de seguidores no Twitter pelo preço de um único dólar americano. Se os hackers usaram o 3 milhões de contas de tal forma, é possível que eles tenham ganhado muito dinheiro. Ainda não se sabe se foi esse o caso. As contas estavam ativas, fazer 2.6 bilhões de tweets e seguindo milhões de outras contas. Todo o ataque do botnet ficou completamente fora do radar por um longo tempo, tendo sido descoberto recentemente por triste e verdadeiro(.)com .
Por que os botnets são uma ameaça à segurança?
Este ataque em particular é muito suspeito, por causa da grande quantidade de contas falsas que foram registradas de uma só vez. Vendedores de seguidores falsos no Twitter evitam criar tantas contas ao mesmo tempo para evitar suspeitas. É provável que os criadores da botnet queiram algo mais do que uma mera conta shell para vender, toda a violação representa uma séria ameaça à segurança. Outra questão preocupante em toda a história é como o Twitter não percebeu uma quantidade tão grande de novas contas em tão pouco tempo.
Twitter não é estranho às violações de segurança
No início deste mês, 32 milhões de contas[https://sensorstechforum.com/32-million-unique-twitter-accounts-sold-tessa88-hacker/] foram comprometidos em outra violação do Twitter. Mesmo os grandes peixes do circuito de mídia social não estão a salvo de ter seu Twitter hackeado. Mark Zuckerberg, criador do Facebook teve seu Twitter, e outras contas de mídia social hackeadas. Até o ex-CEO do Twitter Dick Costolo teve sua conta hackeada!
As contas do Twitter também foram usadas para dar comandos a uma botnet, por meio de hashtags e URLs em um ataque envolvendo o perigoso Malware Hammertoss.