推特遭史上最大规模黑客入侵丨大东话安全

自媒体 自媒体

一、小白剧场


[好文分享:www.ii77.com]

小白:东哥,我其实有个问题,我们国内上彀社交都是刷微博、看QQ,国外的人都是用什么软件呢? [本文来自:www.ii77.com]


大东:国外的人都用推特,这是一个在国外广受迎接的社交收集及微博客办事网站,好多名人高官都用它。你知道吗?就在前几天,推特发生了一件大事。


小白:什么大事?我居然不知道!


大东:小白,若是我说你转给我一千块,我会给你双倍返现,这个你信吗?


小白:怎么或者?!天上是不会掉馅饼的!


大东:那若是是一些国内有名的企业家、明星跟你说呢?


小白:额……这个我或许会考虑一下。


大东:正常人的脑筋都是如许,所以黑客才能借此来骗取财帛,比来发生的推特事件就是个很典型的例子。


小白:东哥,推特究竟发生了什么事件?能具体说说吗?


二、话说事件


大东:就在7月15日,推特遭大规模黑客冲击,多位名人政要推特被黑,发布了相似推文“双倍返现,你给我1000美元,我还你2000美元。”


小白:都有哪些人账号被黑了?


大东:有奥巴马、拜登、比尔·盖茨、巴菲特、马斯克、贝佐斯、侃爷、金卡戴珊、迈克尔·布隆伯格等人,这个名单能够很长、很长……甚至连跟比特币不相关的企业苹果也都发了相似推文。

 

被黑的名人政要名单(图片来自收集)


小白:这应该是推特史上规模之大的黑客入侵吧?这么多名人政要推特被黑,黑客的目的是什么?扑灭地球吗?


大东:不,他们的目的只是赚点钱。


小白:那这件事是从哪里起头的?弗成能这么大的事件连点迹象都没有吧?


大东:事情一起头,是比特币圈的大佬们倏忽发推说,他们在和一个叫Crypto For Health(“为健康加密”)的机构合作,将免费赠予粉丝们5000个比特币。 


币安官方推送和CEO赵长鹏发布“推广”(图片来自收集)


小白:这看起来只是一个通俗的贸易推广呀!


大东:没错,但在点进链接后,能看到一个非常简洁的官网,上面的运动简介写道:“我们相信区块链和比特币能让世界变得加倍平正和开放。今朝,全球金融系统蒙受重挫,新冠病毒对传统经济造成严重影响。为了匡助人人渡过难关,Huobi,Kucoin,......Trezor (都是比特币生意平台)结合起来,回馈社会。


小白:编的来由还挺好的,把新冠病毒也到场推广中,会使人加倍相信这个运动是真实的。


大东:没错,所以其在官网推出运动称:“我们将免费赠予5000个比特币。想介入运动,你只需要支出0.1个~20个比特币,我们将马上转给你0.2个~40个比特币。我们支撑的生意钱包是XXXXX。每人只能介入一次呦。”

 

官网运动简介(图片来自收集)


小白:这个运动应该有好多人相信吧,究竟那么多比特币生意机构的官网都发了,圈内大佬也发了。


大东:不错,不外网友们刷着刷着推特,发现纰谬劲了。奥巴马、拜登、比尔·盖茨、巴菲特等名人政要都揭橥了相似推文。这时候,网友和推特平台都回过味来了——这是被黑了啊!


小白:这些黑客们也太勇敢了吧,真是可恶。那推特有接纳什么有效办法吗?


三、诳言始末


大东:推特手艺支撑的号很快出来写道:“我们意识到推特上显现平安问题。我们今朝正在查询和修复中。立时会更新。”然则还未比及推特接纳解救办法,推特的官方账号也发布了相似推文。

 

推特手艺部门揭橥的声明(图片来自收集)


小白:连推特本身的平安部门都被黑了,这太恐怖了。


大东:在几个小时内,为了不让黑客造成更大的损坏,推特直接禁止带有蓝色标记的用户发布新闻,这些标记平日是推特官方给定到某些实名且具有必然影响力的大V用户,并且推特暗码重置恳求也被拒绝。


小白:那推特有查询出黑客是如何入侵的吗?


大东:推特内部查询后发现,黑客是黑进了公司内部员工的电脑,这些员工可以进入内部系统,有大量权限。黑客们恰是行使这些权限,取代名人们发帖。推特查询后已限制员工对内部系统的接见。


小白:这是不是日防夜防,家贼难防啊?


大东:你这句谚语用的不是很得当,因为提议冲击的不是内部员工,是黑客行使了内部员工的电脑,你的语文水平还要提拔啊!


小白:可以掌握地球上顶级名人的推特,还持续了好几个小时,这事儿谁做的?


大东:人们发现,被黑帖子中的链接,cryptoforhealth.com,是一个叫Anthony Elias的人在入侵推特当天,用谷歌邮箱注册的。谷歌邮箱上填的地址和德律都不存在,名字也也许率是化名。在instagram上,也有一个叫“Cryptoforhealth”的账号。账号首页写着,“就是我们”,还带了一个微笑的脸色。

 

黑客在instagram中的账号首页(图片来自收集)


小白:这些黑客真的是太跋扈了!!


大东:还有更跋扈的呢!黑客发布的限时动态的内容更意味深长:“这是一路慈善袭击。你们的钱将流向准确的处所。接下来的一周,才是让所有人木鸡之呆的时刻。存眷我们,认识最新信息。”

 

黑客揭橥的限时动态的内容(图片来自收集)


小白:感受还会有大事啊,推特要加油了!


大东:也不清扫黑客留下这些文字是为了让人们惊恐。


小白:那么,截止今朝,Cryptoforhealth拿到几多钱呢?


大东:凭据公开的区块链记录,Cryptoforhealth的账户上收到数百笔捐钱,总共12.86个比特币,以美元为单元单子,约合118482.65美元。


小白:行使推特伪造名人账号骗取比特币,这其实是很常见的黑客行骗手法。然则因为此次账号涉及到的人物之重大、人数之多,都是史上罕有,所以才会骗到如斯多的财帛。


大东:没错,固然此次推特遭黑客冲击的局限在这个社交收集上是空前未有的,但被黑客冲击的账户所推广的欺诈行为却很常见。骗子行使被攻破或泄露的暗码掌握备受瞩目的推特账户,并发布新闻,鼓励用户将他们的加密泉币基金发布到一个特定的地址,并打着他们将加倍“投资”的幌子。


小白:其实我感受跟黑客们取得的影响力比拟,这十几万美元都是小意思了。


大东:不错,电脑平安手艺官Dmitri Alperovitch说,“我们照样很幸运。这些黑客可以行使名人的账号发推,而他们做的,仅仅是从300小我手上骗了价格11万美元的比特币罢了。”若是黑客行使账号发送一些政治话语,那后果不胜设想,甚至黑客都能够用其所把握的账号打响一场战争。


小白:那推特究竟能不克找到此次冲击的幕后黑手呢?


大东:当然能够了,小白你要记住:没有完美的犯罪。该事件发生后推特第一时间报了警,FBI随后介入,火速睁开了查询。事实证实,某些时候FBI的效率照样高的,截止到昨天,他们已经初步锁定了这桩“名人推特劫持案”的祸首祸首。


小白:是哪个专业黑客整体?照样说是之前人们臆想的“黑客帝国”?


大东:恰恰和人们的正常认知相反,此次的黑客“大魔王”是……几个年青年头的肥宅…


小白:肥宅??这太也具有戏剧性了吧!!


大东:更有戏剧性的是,这场惊动世界的“名人推特劫持案”,是这帮年青年头肥宅为了倒卖推特账号而进行的一场买家秀。奥巴马、拜登、比尔盖茨、马斯克等一干大佬的账户,都成了他们演示盗号、虚拟泉币收付款流程的练手对象。


小白:在我听过的肥宅里,我愿称他们为最强,没有之一。东哥,能具体讲一下他们是如何完成此次“名人推特劫持案”的?


大东:事情,要从在线聊天平台Discord上的一段对话说起。一个用户名叫Kirk的人上线,跟一个用户名为lol的人聊了起来。Kirk也不模糊,直言不讳就自称在推间谍作,有权限掌握推特公司的好多敏感账号,好比明星名人奥巴马、拜登、比尔盖茨……


小白:那lol接管了他的这个恳求了吗?


大东:lol收到这条新闻后不动声色,透露相关细节还要再商议一下,又拉进来一个用户名为ever so anxious的黑客到场聊天

 

Kirk和ever so anxious的聊天记录(图片来自收集)


小白:这个图上多少英文都看不懂什么意思,看来我要恶补一下英语了!!


大东:简洁来说就是Kirk缺钱了,想请lol和ever so anxious两位老鸟傍边间人,帮他倒卖一批他劫持的推特账号。而这些能卖出好代价的推特账户,平日都是单字母,数字,或许单词构成的“原始账户”,好比@y,@6,@big…根基属于推特最早的一批用户建立的。


小白:那倒卖账号怎么跟劫持名人账号关联起来的呢?


大东:还记得前面我们说过的最大的几个虚拟泉币公司发出要求人们捐比特币的信息吗?这个其实就是Kirk干的。


小白:然后这小我又黑了一大波名人的推特吗?


大东:不错,并且令人讪笑的是,Kirk劫持这些名人推特留下的收钱账户,竟然真的就是他倒卖账号时收比特币的谁人账户。出事之后,推特官方也是敏捷接纳了动作,本地时间下昼6点,推特和FBI的收集手艺人员合作,很快锁定了Kirk等人的踪迹。


小白:那Kirk究竟冲击了几多账号呢?又获取了哪些敏感数据?


大东:据推特官方发布的数据,Kirk等人筹算冲击的账号有130个,已经攻破的账号多达45个,奥巴马、拜登、马斯克等人均包罗在内。Kirk等人已经从个中8个账号里下载了大量敏感数据,至于具体有哪些内容,临时没有对外发布。

 

推特官方发布的数据(图片来自收集)


小白:谁能想到,这一次把社交媒体世界搅得鸡飞狗走的,居然是几个年青年头肥宅!


大东:我记得最深刻的一句网友的谈论是:明明能够用来推翻世界的力量,却用来赚几个小钱~


小白:其实此次的事件对推特是一个很好的警醒,我记得在客岁,推特首席执行官杰克·多尔西的账号就被入侵过,推特之后声称修复了破绽,已经没问题了。但如今,还没到一年,竟然显现那么多名人的账号被入侵。若是出了大乱子,推特是要负责的啊。


四、小白心里说


大东:不错,这件事对我们国内的社交企业也是一次很好的提醒,这件事也敷陈我们收集平安是何等的主要。


小白:嗯,我今后要加倍起劲的进修了,争夺为珍爱收集平安尽一份力。


参考资料:

1. 推特史上最严重平安事变?奥巴马等多名大V账号被黑了https://mp.weixin.qq.com/s/DsYtgtJPoaSN8gbeKFHUvw

2. 我,比尔盖茨,给我打钱!推特遭史上最大规模入侵,黑客透露还要搞大事!https://mp.weixin.qq.com/s/DimTnLmxSS4ev-IaX6FqPQ

3. 亲爱的Twitter,我感觉我们有需要聊聊「账号平安」了~https://mp.weixin.qq.com/s/0jDHbW7SUcZE-bFTujVSKg

4. Musk, Obama, Biden, Bezos, Gates—bitcoin scam hits Twitter in coordinated blitz

https://arstechnica.com/information-technology/2020/07/musk-obama-biden-bezos-gates-bitcoin-scam-hits-twitter-in-coordinated-blitz/

5. 推特史上最严重的黑客冲击,竟然是几个肥宅为钱而来的“作秀”??

https://mp.weixin.qq.com/s/P_tg5ulx3lkoN5c4Sw4Ppg


起原:中国科学院较量手艺研究所


温馨提醒:近期,微信公家号信息流改版。每个用户能够设置 常读订阅号,这些订阅号将以大卡片的形式展示。是以,若是不想错过“中科院之声”的文章,你必然要进行以下把持:进入“中科院之声”公家号 → 点击右上角的 ··· 菜单 → 选择「设为星标」





自媒体微信号:ii77扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 幼师竟然在幼儿园教孩子学这些?转给家长!

    各位老师把你所需要找的舞蹈和律动,可在本公众平台直接回复你所需要的舞蹈名称,我们会在适当的时间找到合适的资料

  2. NO.2 【震惊】“黄金树”幕后人物榨取10亿元,“REC”黄昌鸿、尹春华、苟中强、张冬梅、马丽辉、钟睿哲6名骨干被抓

    编者按:之前媒体3月份报道“REC虚拟货币”在都江堰市被查,现在“REC”已经停止提现2个月了,据知情人反馈

  3. NO.3 积极备孕这么久,为何就是怀不上孩子?

    怀不上孩子怎么办

  4. NO.4 GlobalCash虚拟信用卡是什么?怎么申请?

    GlobalCash虚拟信用卡是什么?怎么申请?对很多海淘的人而言,国内银行发行的信用卡在大多数美国的网站上

  5. NO.5 YAMAHA SMAX155来了!5月22日,雅马哈桂林发布新车!

    5月8日,小编发布了一篇文章,其时说是5月22日雅马哈将在桂林举办新车发布会,届时将有新车引进,出于其他原因,小编晚上把那篇文章删了,但小

  6. NO.6 【内涵】僵尸妹妹?

    我觉得林正英也打不过她

  7. NO.7 布达拉宫的禁拍内部揭秘,令世界惊叹!

    布达拉宫内部是禁止游客拍照的,那么我们去看什么?

  8. NO.8 【曝光】借双迪股份名号招摇撞骗?藤黄果的三天排毒瘦身却是靠节食实现

    近日,直销企业大连双迪科技股份有限公司(以下简称双迪股份)发布公告称,公司发现有声称道和系统的销售体系,打着

Copyright2018.爱妻自媒体资讯站,让大家及时掌握各行各业第一手资讯新闻!