Il Dipartimento di Giustizia degli Stati Uniti ha annunciato questo mercoledì di stare collaborando con X, la piattaforma di Elon Musk, per identificare i responsabili di un attacco mirato contro centinaia di migliaia di account degli utenti, mentre il social network amplia i suoi servizi finanziari con X Money.
Il procuratore generale aggiunto Todd Blanche ha informato che il tentativo di sequestro dei conti è stato neutralizzato prima che gli aggressori riuscissero a prendere il controllo dei profili e ha assicurato che le autorità perseguiranno i responsabili.
«Questa settimana, ciberdelinquenti sofisticati hanno tentato un attacco per il recupero delle password contro centinaia di migliaia di utenti di X. X ha frustrato l'attacco per evitare che gli account venissero compromessi», ha spiegato Blanche in un comunicato pubblicato sulla stessa piattaforma.
«Il Dipartimento di Giustizia non si fermerà davanti a nulla nella sua persecuzione di cyberfrodi e truffatori. Non c'è rifugio per coloro che perpetrano i loro schemi criminali dietro uno schermo», ha aggiunto.
I primi segnali dell'attacco sono comparsi martedì, quando numerosi utenti hanno iniziato a ricevere email non richieste per reimpostare le loro password.
Secondo un rapporto di TechCrunch, Mridul Singhai, ingegnere di prodotto di X, ha spiegato che gli aggressori hanno utilizzato nomi utente pubblici per attivare su larga scala richieste di ripristino della password.
La compagnia sospetta che il lancio di X Money, il suo nuovo servizio finanziario, possa aver reso i conti della piattaforma un obiettivo più allettante.
«Gli attaccanti sembrano credere che, ora che X Money è ampiamente disponibile, possano ottenere accesso non autorizzato ai conti. Fino ad ora non abbiamo trovato prove di alcuna violazione», ha dichiarato Singhai.
X Money incorpora funzionalità come pagamenti istantanei, prelievi gratuiti presso bancomat e una carta con un rimborso del 3% in contante. I conti collegati al servizio sono supportati da Cross River Bank, un'istituzione assicurata dalla Corporation Federal Deposit Insurance (FDIC).
Fino ad ora, X sostiene che non esistono evidenze di una violazione della sicurezza né di un accesso massivo ai conti.
L'assessore legale di X, James Burnham, ha assicurato che i team legali e di sicurezza dell'azienda cercheranno di identificare i responsabili, indipendentemente dal paese da cui hanno operato.
La ondata di richieste di cambio della password ha anche portato gli utenti di X a allertarsi reciprocamente. Tra le principali raccomandazioni ci sono di non accedere a link sospetti ricevuti via email e di attivare l'autenticazione a due fattori per aggiungere un ulteriore livello di sicurezza ai propri account.
Video correlati:
Archiviato in: