推特遭史上最大规模黑客入侵丨大东话安全

自媒体 自媒体

一、小白剧场


[转载出处:www.11jj.com]

小白:东哥,我其实有个问题,我们国内上彀社交都是刷微博、看QQ,国外的人都是用什么软件呢? [原创文章:www.11jj.com]


大东:国外的人都用推特,这是一个在国外广受迎接的社交收集及微博客处事网站,多少名人高官都用它。你知道吗?就在前几天,推特发生了一件大事。


小白:什么大事?我居然不知道!


大东:小白,若是我说你转给我一千块,我会给你双倍返现,这个你信吗?


小白:怎么或许?!天上是不会掉馅饼的!


大东:那若是是一些国内有名的企业家、明星跟你说呢?


小白:额……这个我或许会考虑一下。


大东:正常人的脑子脑壳都是这样,所以黑客才能借此来骗取钱财,比来发生的推特事件就是个很典型的例子。


小白:东哥,推特事实发生了什么事件?能具体说说吗?


二、话说事件


大东:就在7月15日,推特遭大规模黑客冲击,多位名人政要推特被黑,发布了相似推文“双倍返现,你给我1000美元,我还你2000美元。”


小白:都有哪些人账号被黑了?


大东:有奥巴马、拜登、比尔·盖茨、巴菲特、马斯克、贝佐斯、侃爷、金卡戴珊、迈克尔·布隆伯格等人,这个名单可以很长、很长……甚至连跟比特币不相关的企业苹果也都发了相似推文。

 

被黑的名人政要名单(图片来自收集)


小白:这应该是推特史上规模之大的黑客入侵吧?这么多名人政要推特被黑,黑客的目的是什么?息灭地球吗?


大东:不,他们的目的只是赚点钱。


小白:那这件事是从哪里起头的?弗成能这么大的事件连点迹象都没有吧?


大东:事情一路头,是比特币圈的大佬们倏忽发推说,他们在和一个叫Crypto For Health(“为健康加密”)的机构合作,将免费赠予粉丝们5000个比特币。 


币安官方推送和CEO赵长鹏发布“推广”(图片来自收集)


小白:这看起来只是一个通俗的商业推广呀!


大东:没错,但在点进链接后,能看到一个非常简练的官网,上面的活动简介写道:“我们相信区块链和比特币能让世界变得加倍平允和开放。今朝,全球金融系统承受重挫,新冠病毒对传统经济造成严重影响。为了匡助人人渡过难关,Huobi,Kucoin,......Trezor (都是比特币生意平台)连系起来,回馈社会。


小白:编的情由还挺好的,把新冠病毒也参预推广中,会使人加倍相信这个活动是真实的。


大东:没错,所以其在官网推出活动称:“我们将免费赠予5000个比特币。想介入活动,你只需要支出0.1个~20个比特币,我们将立时转给你0.2个~40个比特币。我们撑持的生意钱包是XXXXX。每人只能介入一次呦。”

 

官网活动简介(图片来自收集)


小白:这个活动应该有多少人相信吧,事实那么多比特币生意机构的官网都发了,圈内大佬也发了。


大东:不错,不过网友们刷着刷着推特,发现纰谬劲了。奥巴马、拜登、比尔·盖茨、巴菲特等名人政要都揭橥了相似推文。这时候,网友和推特平台都回过味来了——这是被黑了啊!


小白:这些黑客们也太勇敢了吧,真是可恶。那推特有回收什么有效法子吗?


三、诳言始末


大东:推特手艺撑持的号很快出来写道:“我们意识到推特上展现安然问题。我们今朝正在查询和修复中。立时会更新。”然则还未等到推特回收解救法子,推特的官方账号也发布了相似推文。

 

推特手艺部门揭橥的声明(图片来自收集)


小白:连推特自己的安然部门都被黑了,这太可骇了。


大东:在几个小时内,为了不让黑客造成更大的损坏,推特直接禁止带有蓝色标记的用户发布新闻,这些标记常日是推特官方给定到某些实名且具有必然影响力的大V用户,而且推特密码重置请求也被拒绝。


小白:那推特有查询出黑客是若何入侵的吗?


大东:推特内部查询后发现,黑客是黑进了公司内部员工的电脑,这些员工能够进入内部系统,有大量权限。黑客们恰是行使这些权限,庖代名人们发帖。推特查询后已限制员工对内部系统的接见。


小白:这是不是日防夜防,家贼难防啊?


大东:你这句谚语用的不是很适合,因为提议冲击的不是内部员工,是黑客行使了内部员工的电脑,你的语文水平还要提升啊!


小白:能够把握地球上顶级名人的推特,还持续了好几个小时,这事儿谁做的?


大东:人们发现,被黑帖子中的链接,cryptoforhealth.com,是一个叫Anthony Elias的人在入侵推特当天,用谷歌邮箱注册的。谷歌邮箱上填的地址和德律都不存在,名字也或许率是假名。在instagram上,也有一个叫“Cryptoforhealth”的账号。账号首页写着,“就是我们”,还带了一个微笑的神色。

 

黑客在instagram中的账号首页(图片来自收集)


小白:这些黑客真的是太嚣张了!!


大东:还有更嚣张的呢!黑客发布的限时动态的内容更意味深长:“这是一路慈善袭击。你们的钱将流向正确的处所。接下来的一周,才是让所有人木鸡之呆的时刻。关注我们,熟悉最新信息。”

 

黑客揭橥的限时动态的内容(图片来自收集)


小白:感触还会有大事啊,推特要加油了!


大东:也不清扫黑客留下这些文字是为了让人们惊恐。


小白:那么,截止今朝,Cryptoforhealth拿到若干钱呢?


大东:凭证公开的区块链记录,Cryptoforhealth的账户上收到数百笔捐钱,总共12.86个比特币,以美元为单元单子,约合118482.65美元。


小白:行使推特伪造名人账号骗取比特币,这其实是很常见的黑客行骗手法。然则因为此次账号涉及到的人物之重大、人数之多,都是史上罕有,所以才会骗到如斯多的钱财。


大东:没错,虽然此次推特遭黑客冲击的局限在这个社交收集上是亘古未有的,但被黑客冲击的账户所推广的欺诈行为却很常见。骗子行使被攻破或泄露的密码把握备受瞩目的推特账户,并发布新闻,鼓励用户将他们的加密泉币基金发布到一个特定的地址,并打着他们将加倍“投资”的幌子。


小白:其实我感触跟黑客们取得的影响力对比,这十几万美元都是小意思了。


大东:不错,电脑安然手艺官Dmitri Alperovitch说,“我们照样很幸运。这些黑客能够行使名人的账号发推,而他们做的,仅仅是从300个人手上骗了价钱11万美元的比特币而已。”若是黑客行使账号发送一些政治话语,那后果不堪设想,甚至黑客都可以用其所把握的账号打响一场战争。


小白:那推特事实能不克找到此次冲击的幕后黑手呢?


大东:当然可以了,小白你要记住:没有完美的犯罪。该事件发生后推特第一时间报了警,FBI随后介入,火速展开了查询。事实证实,某些时候FBI的效率照样高的,截止到昨天,他们已经初步锁定了这桩“名人推特劫持案”的祸首祸首。


小白:是哪个专业黑客整体?照样说是之前人们臆想的“黑客帝国”?


大东:恰恰和人们的正常认知相反,此次的黑客“大魔王”是……几个年青年头的肥宅…


小白:肥宅??这太也具有戏剧性了吧!!


大东:更有戏剧性的是,这场轰动世界的“名人推特劫持案”,是这帮年青年头肥宅为了倒卖推特账号而进行的一场买家秀。奥巴马、拜登、比尔盖茨、马斯克等一干大佬的账户,都成了他们演示盗号、虚拟泉币收付款流程的练手对象。


小白:在我听过的肥宅里,我愿称他们为最强,没有之一。东哥,能具体讲一下他们是若何完成此次“名人推特劫持案”的?


大东:事情,要从在线聊天平台Discord上的一段对话说起。一个用户名叫Kirk的人上线,跟一个用户名为lol的人聊了起来。Kirk也不恍惚,直言不讳就自称在推奸细作,有权限把握推特公司的多少敏感账号,比如明星名人奥巴马、拜登、比尔盖茨……


小白:那lol接管了他的这个请求了吗?


大东:lol收到这条新闻后不动声色,透露相关细节还要再讨论一下,又拉进来一个用户名为ever so anxious的黑客参预聊天

 

Kirk和ever so anxious的聊天记录(图片来自收集)


小白:这个图上几多英文都看不懂什么意思,看来我要恶补一下英语了!!


大东:简练来说就是Kirk缺钱了,想请lol和ever so anxious两位老鸟傍边间人,帮他倒卖一批他劫持的推特账号。而这些能卖出好价值的推特账户,常日都是单字母,数字,或许单词组成的“原始账户”,比如@y,@6,@big…根本属于推特最早的一批用户竖立的。


小白:那倒卖账号怎么跟劫持名人账号关系起来的呢?


大东:还记得前面我们说过的最大的几个虚拟泉币公司发出要求人们捐比特币的信息吗?这个其实就是Kirk干的。


小白:然后这个人又黑了一大波名人的推特吗?


大东:不错,而且令人讪笑的是,Kirk劫持这些名人推特留下的收钱账户,竟然真的就是他倒卖账号时收比特币的谁人账户。出事之后,推特官方也是迅速回收了动作,内陆时间下昼6点,推特和FBI的收集手艺人员合作,很快锁定了Kirk等人的踪迹。


小白:那Kirk事实冲击了若干账号呢?又获取了哪些敏感数据?


大东:据推特官方发布的数据,Kirk等人筹算冲击的账号有130个,已经攻破的账号多达45个,奥巴马、拜登、马斯克等人均包括在内。Kirk等人已经从个中8个账号里下载了大量敏感数据,至于具体有哪些内容,暂时没有对外发布。

 

推特官方发布的数据(图片来自收集)


小白:谁能想到,这一次把社交媒体世界搅得鸡飞狗跳的,居然是几个年青年头肥宅!


大东:我记得最深刻的一句网友的谈论是:明明可以用来推翻世界的力量,却用来赚几个小钱~


小白:其实此次的事件对推特是一个很好的警醒,我记得在去年,推特首席执行官杰克·多尔西的账号就被入侵过,推特之后声称修复了马脚,已经没问题了。但现在,还没到一年,竟然展现那么多名人的账号被入侵。若是出了大乱子,推特是要负责的啊。


四、小白心里说


大东:不错,这件事对我们国内的社交企业也是一次很好的提醒,这件事也敷陈我们收集安然是多么的首要。


小白:嗯,我往后要加倍起劲的进修了,争夺为珍爱收集安然尽一份力。


参考资料:

1. 推特史上最严重安然事变?奥巴马等多名大V账号被黑了https://mp.weixin.qq.com/s/DsYtgtJPoaSN8gbeKFHUvw

2. 我,比尔盖茨,给我打钱!推特遭史上最大规模入侵,黑客透露还要搞大事!https://mp.weixin.qq.com/s/DimTnLmxSS4ev-IaX6FqPQ

3. 亲爱的Twitter,我感受我们有需要聊聊「账号安然」了~https://mp.weixin.qq.com/s/0jDHbW7SUcZE-bFTujVSKg

4. Musk, Obama, Biden, Bezos, Gates—bitcoin scam hits Twitter in coordinated blitz

https://arstechnica.com/information-technology/2020/07/musk-obama-biden-bezos-gates-bitcoin-scam-hits-twitter-in-coordinated-blitz/

5. 推特史上最严重的黑客冲击,竟然是几个肥宅为钱而来的“作秀”??

https://mp.weixin.qq.com/s/P_tg5ulx3lkoN5c4Sw4Ppg


起原:中国科学院角力手艺研究所


温馨提醒:近期,微信公家号信息流改版。每个用户可以设置 常读订阅号,这些订阅号将以大卡片的形式展示。是以,若是不想错过“中科院之声”的文章,你必然要进行以下把握:进入“中科院之声”公家号 → 点击右上角的 ··· 菜单 → 选择「设为星标」





自媒体微信号:11jj扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 AI技术下的娱乐圈女星全都.avi了

    这是娱乐圈行动派——去酱 的第32篇《我去》 今天,我看了好几个女星的小黄片(封面) 这两天,有手艺人把杨幂的五官换到了《射雕英雄传》的黄蓉

  2. NO.2 日本风俗放飞记(一)东京泡泡浴

    副标题#e# 这篇日本放飞的攻略质量还是很不错的,很值得一读,作者还在陆续写,之后的行程会包括东京和大阪的很多不同业态,很有意思,推荐给

  3. NO.3 2019每日胎神方位(每日胎神占什么位置)

    胎神占方 古老的传说里,一直有所谓的胎神存在,农历(黄历)上可见胎神的项目,民间习俗相信胎儿生命受胎神支配,于是诸多禁忌衍生,多半在限

  4. NO.4 2019年阿里巴巴最新股权结构图解曝光,来看看马云的股权有多少?

    阿里的股权结构与合伙人制度,一直都是各行各业的典范。 2019年7月30日,阿里巴巴重新更改股权结构。 报告显示: 阿里高管和董事合计持股降至

  5. NO.5 让子弹飞结局什么意思(让子弹飞弟兄七人暗喻)

    比如开场时一群马拉着一辆火车在飞驰,汤师爷一伙人在车上吃火锅,他到底想表达什么? 文|蟑教授的茶炉 张麻子和黄四郎早就认识 为什么用马拉

  6. NO.6 教你写出牛逼团队介绍文案(附:团队介绍创意简短50字范文)

    团队介绍(一) 我们的制作团队不光在技术上处于行业前端,我们更注重将客户的产品表达的清楚与准确,我们大多是理科出身,在机械、游戏、电子

  7. NO.7 剑三怎么抓马地点(剑三重制版马驹刷新点)

    龙子和麟驹天天的刷新纪律是 早上7点到11点是一轮 正午11点到15点是一轮 下昼15点到19点是一轮 晚上19点到23点是一轮 凌晨23点到03点是一轮 凌晨03点

  8. NO.8 单一窗口申报系统(单一窗口怎么打报关单)

    而使用单一窗口后,企业只需要在一个窗口、一次录入,就能办完所有申报流程,从申报到放行结关最快只需2小时。 国际贸易单一窗口标准版共包括

Copyright2018.依依自媒体资讯站,让大家及时掌握各行各业第一手资讯新闻!