Há contas do Twitter à venda por 100 dólares no mercado negro

Foi da pior maneira que Daniel Dennis Jones tomou conhecimento da rede de “ladrões de contas Twitter”: no passado sábado recebeu uma notificação a informar que alguém tinha mudado a password da conta @blanket. Como ainda estava com a sessão do Twitter aberta, Dennis Jones conseguiu ver que, sem a sua permissão, alguém lhe mudou a password e alterou o nome para outro que os bons costumes impedem de traduzir para português: @FuckMyAssHoleLO.

De acordo com o Storify, Daniel Dennis Jones não se conformou e continuou a sua investigação pessoal. E foi assim que descobriu vulnerabilidades de segurança do Twitter e também um viveiro de hackers que se dedica a usurpar e a transacionar, no mercado negro, contas registads no portal dos 140 carateres. Contas com palavras populares e poucos carateres, como @hah, @captain, @craves, @abound, @grinding estavam a ser vendidas por preços médios de 100 dólares. @blanket estava à venda por 60 dólares.

Daniel Dennis Jones dá ainda a conhecer um pormenor curioso sobre este estranho caso: algumas das contas de Twitter estão a ser vendidas dentro do próprio Twiiter. Também é possível descobrir algumas dessas contas no ForumKorner, um site no lado obscuro que tem uma secção usada por hackers para vender contas de vários serviços que operam na Internet.

Terá sido num desses locais menos recomendáveis que Daniel Dennis Jones entrou em contacto com um adolescente de 14 anos, que também era hacker, e que lhe disse que era possível encomendar a especialistas o rapto de uma desterminada conta. Outra revelação pouco agradável que esta vítima tornada em ciberdetetive apurou: uma parte das passwords caem nas mãos erradas porque os utilizadores escolhem palavras fáceis, que qualquer ferramenta de hacker que use o dicionário inglês pode quebrar; mas o Twitter tem algumas fraquezas como a que permite que um utilizador experimente várias passwords antes de conseguir aceder à conta em causa.

«Conheci um miúdo no Twitter que me disse que demora entre três e quarto horas a quebrar uma password de qualquer utilizador que tenha um nome que ele queira»,acrescenta Daniel Dennis Jones.

O Twitter ainda não reagiu a estas revelações.

Fonte: Exame informática