Las grandes cuentas de Twitter, amenazadas por un hackeo masivo
En las últimas semanas, más de 2.500 perfiles han sido hackeados por spambots. Este miércoles, la cuenta del director de eldiario.es ha pasado a engrosar la lista de personalidades suplantadas por atacantes externos en la red social. Estos programas se dedican a reproducir un determinado mensaje repitiéndolo hasta la saciedad y saltándose las restricciones de tiempo o tamaño de las aplicaciones en las que operan.
Desde eldiario.es nos hemos puesto en contacto con Twitter pero no han querido pronunciarse al respecto. “Por temas se seguridad y privacidad, no hacemos comentarios de cuentas y casos individuales”, han contestado desde la sede española.
La de Ignacio Escolar ha sido la primera cuenta de un periodista español hackeado con esta técnica. Otro periodista, esta vez estadounidense, fue hackeado hace pocas semanas de igual forma: los 455.000 seguidores de David Carr, del New York Times, vieron como otro mensaje de contenido sexual se apoderaba de la red social del excolumnista. “Me gustan los juegos de rol y el sexo. ¿Jugamos?”. Junto al mensaje, un link que llevaba a una página porno.
En el caso de la cuenta de Ignacio Escolar, el procedimiento ha sido similar: “Si necesitas una esclava sexual, mándame un mensaje. No seas tímido. Haz click aquí”, decía el mensaje, al que acompaña un link y una imagen. Además de Carr y Escolar, el grupo de música Chromeo, el cómico Azeem Banatwala y el jugador de fútbol americano Cecil Shorts III han sido las últimas personalidades en sufrir un ataque contra su privacidad.
Aunque solo sea por un momento, los spambots suelen tener cierto éxito. Satnam Narang, responsable de seguridad de Symantec, analizó el impacto que consiguen los tuits de los spammers en los seguidores de las cuentas hackeadas. Según su análisis en Motherboard, en cada mensaje hacen click entre 50 y 200 personas. Es una cantidad considerable si tenemos en cuenta que por cada click ganan dinero y que el coste de desarrollo de un spambot es nulo.
El primer periodista español hackeado
Se hacía llamar Bell Rut y en la foto aparecía una chica rubia con chaqueta roja. Hasta ahí todo sería normal si no fuese porque debajo de estos datos aparecía el usuario de Ignacio Escolar. Esta mañana, como decíamos, la cuenta del director de eldiario.es ha amanecido hackeada por un spammer porno que lo ha suplantado durante pocos minutos.
El modus operandi de este tipo de virus es siempre parecido y sus consecuencias bastante breves, pues suelen desaparecer en cuanto el propietario cambia la contraseña. Escolar ha recuperado el control de su cuenta a las 7:50 a.m, momento exacto en el que ha lanzado un tuit aclaratorio. “Creo que ya está arreglado. Siento las molestias”, escribía el periodista.
Estos sexbots han tomado la identidad de varios famosos tuiteros durante las dos últimas semanas. Como advertía el director de este periódico, la cuenta oficial del grupo de música Chromeo también fue víctima de los ladrones de clicks. La presa de estos programas informáticos son siempre personalidades populares en la red social para aprovechar la confusión de sus seguidores y obtener más visitas en sus enlaces de spam.
