Hackers españoles descubren una vulnerabilidad de Twitter con la que “resucitar” cuentas bloqueadas

Esto debería ser un cuento de terror: cuentas de Twitter que fueron bloqueadas hace tiempo han regresado a la vida como si se tratara de Frankestein.

No sabemos de dónde consiguieron el rayo para sacarlas de la tumba, pero según informa el Business Insider, un grupo de hackers autodenominado Spain Squad se han hecho con cuentas de Twitter como @Hell, @Hitler, @Nazi, @ak47 o @1337, muchas de las cuales estaban bloqueadas mientras que otras llevaban inactivas mucho tiempo.

@Ziter, supuestamente perteneciente a la Spain Squad, ofrecía la semana pasada una serie de cuentas a la venta entre las que se incluían @botnet, @darknet, @LizardSquad y @bypass, además de las citadas anteriormente.

Twitter no ha realizado comentarios pero la mayoría de esas cuentas vuelven a estar suspendidas. Existen varias razones por las que Twitter puede restringir una cuenta: spam, que sea falsa o peligrosa para otros usuarios, o ir contra las políticas de Twitter, como insultos o trolling.

Apelar contra la suspensión puede levantar el castigo, pero sin la aprobación de Twitter se supone que son imposibles de recuperar. Sin embargo Spain Squad supuestamente ha descubierto un exploit con el que traer a la vida ese tipo de cuentas. No han ofrecido muchos datos sobre la vulnerabilidad, ya que no quieren que sea parcheada. Lo único que han dicho es que pueden conseguir cualquier cuenta que tenga más de seis meses sin actividad y bloquear o desbloquear cualquier cuenta.

Hay mucha maneras de secuestrar una cuenta: phishing, contraseñas débiles, ataques de fuerza o simplemente dando tus credenciales a extraños.

Las cuentas de famosos en las redes sociales son especialmente apetitosas para los hackers, siendo el cofundador de la Wikipedia, Jimmy Wales, el último famoso en engrosar la lista.

A día de hoy, todavía no sabemos si Spain Squad ha encontrado un exploit contra Twitter, ni si esta red social lo ha parcheado. No dejes de leer este blog si ti interesa este tema. Os informaremos de cualquier actualización que surja.

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: