대규모 트위터 해킹. 해커의 행동 및 수입

무슨 일이야?

많은 유명 개인, 회사 및 여러 암호화폐 거래소의 트위터 계정이

해킹당했습니다. 스팸은 그들을 대신하여 발송되었으며, 알 수 없는 암호화폐 지갑으로 돈을 보내고 그 대가로 금액의 두 배를 받도록 요구했습니다.

사기의 기원은 동부 표준시 오후 4시 17 분에 머스크의 계정에 게시 된 미스테리 한 트윗으로 거슬러 올라갑니다.

COVID-19에 대해 관대함을 느낍니다. 다음 시간 내에 내 BTC 주소로 보낸 BTC 지불을 두 배로 늘릴 것입니다. 행운을 빕니다!

엘론 머스크 계정의 가짜 트윗

그런 다음 트윗이 삭제되고 가짜 광고를보다 명시 적으로 설명하는 다른 트윗으로 대체되었습니다.

내 BTC 주소로 전송된 모든 지불금을 두 배로 늘려주셔서 감사합니다! 1,000달러를 보내면, 나는 2,000달러를 돌려드립니다! 앞으로 30분 동안만 이 작업을 수행하십시오.

엘론 머스크 계정의 가짜 트윗

Gates의 계정으로 전송 된 트윗은 동일한 BTC 주소가 첨부 된 Musk의 트윗을 반영합니다. 또한 게시 직후 제거되었습니다.

해킹 된 계정에는 Barack Obama 대통령, Joe Biden, Amazon CEO Jeff Bezos, Bill Gates, Apple 및 Uber 기업 계정, Kanye West가 포함되었습니다.

계정의 첫 번째 트윗 물결 직후빌 게이츠와 엘론 머스크, 애플, 우버, 전 버락 오바마 대통령, 아마존 CEO 제프 베조스, 민주당 대통령 후보 조 바이든, 힙합 재벌 카니 예 웨스트, 전 뉴욕 시장이자 억만 장자 마이크 블룸버그 등 도용되어 사기성 트윗을 퍼 뜨리기 시작했습니다.

하지만 나중에 해킹당했습니다. 유출 된 최초의 개인 계정은 Elon Musk의 블로그입니다.

공격 후 처음 몇 시간 동안 속인 사람들과해커에게 $ 118,000 이상을 보냈으며 공격자가 많은 수의 기밀 다이렉트 메시지에 액세스했을 수도 있다고 가정 할 수도 있습니다. 그러나 공격의 속도와 규모는 훨씬 더 중요합니다. 미국은 또한 광범위한 공격 속에서 국가 안보와 관련된 문제에 대해 우려하고 있습니다.

계정 탈취가 중지 된 것으로 보이지만 새로운 사기성 트윗이 정기적으로 확인 된 계정으로 전송되었습니다. 해커 공격은 동부 표준시 오후 4시에 시작하여 2 시간 이상 지속되었습니다.

모든 것이 어떻게 시작 되었습니까?

혼돈은 장군의 설명에서 시작되었습니다.Tesla CEO Elon Musk는 비트 코인 사기 거래를 시작하기 위해 그를 사용하려는 의도로 해커들에 의해 훼손된 것으로 보입니다. 마이크로 소프트 공동 창립자 빌 게이츠의 계정도 동일한 비트 코인 지갑 주소로 유사한 메시지를 게시 한 동일한 사기꾼에게 노출 된 것으로 보입니다. 두 계정 모두 사기를 홍보하는 새로운 트윗을 계속 게시했습니다. 머스크의 계정은 동부 표준시 오후 5시 56 분에도 해커의 통제하에있었습니다.

트위터는 어떻게 반응 했나요?

전례없는 계정 해킹 이후트위터는 도용 여부에 관계없이 모든 인증 된 사용자의 새 트윗을 차단하고 도용 된 모든 계정을 차단하는 데 뛰어 들었다는 것을 확인했습니다.

이 플랫폼은 회사가 "안전하게"할 수 있다고 확신 할 때까지 영향을받는 계정에 대한 소유자의 액세스를 복원하지 않을 것이라고 말합니다.

우리는 손상된 계정을 일시 중지했으며 안전하게 복구할 수 있다고 확신하는 경우에만 원래 소유자에 대한 액세스를 복원할 것입니다.

트위터 지원 (@TwitterSupport) 2020년 7월 16일

서비스는 이후 상황에 반응했습니다.계정에 "영향을 미치는" "보안 사고"를 알고 있었다고 동부 표준시 오후 5시 45 분에 지원 계정에 게시했습니다. 이 사건은 조사 중이며 회사는이를 해결하기위한 조치를 취하고 있다고 트위터는 밝혔다.

저녁 늦게 트위터 CEO 인 Jack Dorsey는 소셜 미디어 사용자에게 연설을했습니다.

트위터로 힘든 하루를 보내고 있습니다. 우리 모두는 끔찍하다고 느낍니다. 정확히 무슨 일이 일어났는지 더 잘 이해하게 되면 문제를 진단하고 모든 세부 정보를 공유하겠습니다.

트위터 CEO Jack Dorsey

트위터 제품 관리자 Keywon Beikpur또한 사건에 대한 조사가 여전히 진행 중이지만 회사는 @TwitterSupport 계정을 통해 상황에 대한 업데이트를 더 자세하고 조만간 보내 겠다는 공개 성명을 발표했습니다. Beikpur는 또한 사용자에게이 사건으로 인한 "실망"에 대해 사과했다.

회사는 자체 내부직원 도구가 해킹되어 해킹 중에 사용되었습니다. 이것은 2 단계 인증이 있다고 주장하는 계정조차도 여전히 비트 코인 사기로 팔로워를 속이려고하는 이유를 설명 할 수 있습니다.

해커 공격 후 대량 차단

회사는 전례없는 조치를 취했습니다.확인된 계정의 트윗이 동부 표준시 기준 오후 6시부터 퍼지는 것을 방지합니다. 트위터가 회사 역사상 이런 일을 한 것은 이번이 처음인 것 같습니다. 회사는 동부 표준시 기준 오후 7시 18분에 트윗 제한에 대한 입장을 업데이트하여 해킹이 조사되는 동안 게시, 비밀번호 재설정 및 기타 계정 기능을 계속 제한할 것이라고 밝혔습니다.

동부 표준시 오후 8시 32 분부터 금지 조치가 해제되었습니다.

20 년 후 :41 ET Twitter는 "대부분의"인증 된 계정이 트윗을 게시 할 수 있어야한다고 말했습니다. 우리 개발자들이 상황을 해결하기 위해 노력할 때 기능이 왔다가 사라질 수 있다고 회사는 설명했다.

트위터는 작동 방식을 확인하지 않았지만선택적 잠금은 확인 된 계정에만 적용되는 것 같습니다. 확인되지 않은 계정은 여전히 ​​정상적으로 트윗 할 수 있지만 확인 된 계정은 기존 메시지 만 리트 윗 할 수 있습니다.

18시 :18 ET에서는 일부 사용자가 게시 할 수없는 것으로보고되었으며, 서비스가 상황을 수정하기 위해 작업하는 동안 비밀번호 재설정이 비활성화 될 수 있음을 알 렸습니다. 한 시간 후, 회사는 트윗, 암호 재설정 및 "및 기타 계정 기능"을 계속 제한한다고 밝혔다. 일부 Verge 직원은 Twitter가 게시물을 제한하기 시작한 후 자동으로 계정에서 로그 아웃했습니다.

해킹은 어떻게 일어 났습니까? 해커 공격의 모든 세부 사항

이 작업은 많은 주요 영향을 미친 것으로 보입니다.회사와 매우 유명한 사람들. 이는 해커가 트위터의 로그인이나 계정 복구 프로세스 또는 타사 애플리케이션에서 심각한 허점을 발견했음을 의미합니다. 또 다른 가능성은 공격자가 어떤 식으로든 Twitter 직원의 관리 권한에 접근할 수 있다는 것입니다.

이제 수많은 지하 해커 그룹이 있습니다.확인 된 계정을 도용하는 데 사용 된 것으로 의심되는 Twitter 내부 관리 도구의 스크린 샷을 공유합니다. 트위터는 현재 플랫폼에서 스크린 샷을 제거하고 있으며 일부 경우 계속해서 공유하는 사용자를 일시 중지합니다.

그의 해킹 수사 업데이트에서마더 보드는 트위터 직원에게 내부 도구를 사용하여 인기있는 계정의 이메일 주소를 변경 한 다음 모니터링 할 수 있도록 비용을 지불했다고 말하는 해커들과 대화했다고 말했습니다.

마더 보드는 아마도 해킹의 중심에있는 내부 도구의 일부 스크린 샷을 공유했습니다.

트위터는 해킹이 직원 도구를 사용했음을 확인했습니다.

머스크는 오랫동안비트 코인 사기꾼은 대부분 기업가처럼 보이도록 설계된 가짜 계정을 만들고 그의 트윗에 응답합니다. 소셜 네트워크는 심지어 이름을 "Elon Musk"로 변경하는 일부 계정을 차단하기 시작했으며, 2018 년 봄에 회사는 알려진 조작 및 속임수의 출처로 암호 화폐 사기꾼을 선별하여 금지 및 기타를 통해 근절하기 위해 의도했습니다. 중재 전략.

해커는 얼마를 벌었습니까?

어떤 사람들은 사기에 빠진 것 같습니다.암호화폐의 블록체인 특성상 거래기록이 공개되므로 해당 BTC 주소로 돈을 보냈습니다. 지금까지 사기꾼들은 거의 120,000달러를 모았습니다. 그러나 일일 결산 잔액이 하루 종일 오르락내리락하면서 계정 소유자는 여전히 다른 곳으로 돈을 보냈습니다.

FBI 반응

연방 수사 국은 사용자의 돈을 훔치기 위해 기업가 Elon Musk, Bill Gates, Joseph Bezos 등의 트위터 계정을 해킹 한 사건을 알고 있습니다.

샌프란시스코에있는 FBI 사무소는암호 화폐 사기를 수행하기 위해 계정이 해킹 된 것으로 보입니다. 국은 대중에게이 위조에 속지 말 것을 권고합니다.

결론

Twitter는 다음 몇 가지를 호스팅 할 가능성이 높습니다.이 사건이 어떻게 일어 났는지 조사하는 일. 회사가 환경의 사건을 완전히 설명하지 못할 수도있는 범죄 수사로 보입니다. 그러나 트위터가 무슨 일이 있었는지 그리고 다시는 일어나지 않도록 가능한 한 빨리 할 일에 대해 이야기하는 것이 매우 중요합니다.

수요일 재앙 이후, 우리 세계가 균형을 이룰 수 있다고 주장하는 것은 과장된 것으로 간주 될 수 없습니다.

읽어보기

은하수 뒤에있는 수십만 개의 은하계의 거대한“벽”을보십시오

혜성 NEOWISE는 러시아에서 볼 수 있습니다. 볼 곳, 볼 곳 및 사진 찍는 방법

마야 문명이 도시를 떠난 것으로 밝혀졌습니다