টুইটার হ্যাক

কয়েকদিন আগে টুইটার প্ল্যাটফর্মে যাচাইকৃত অ্যাকাউন্টগুলির পক্ষ থেকে, যার মধ্যে রয়েছে: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), Charlie Lee (Litecoin), Elon Musk, Barack Obama, Joe Biden, Bill Gates, জেফ বেজোস এবং অন্যরা - একটি বিটকয়েন ওয়ালেটের ঠিকানা সহ বার্তা পোস্ট করা হয়েছিল, যেখানে স্ক্যামাররা এই ওয়ালেটে স্থানান্তরিত পরিমাণ দ্বিগুণ করার প্রতিশ্রুতি দিয়েছিল।

মূল বার্তার বিষয়বস্তু: "আমার BTC ঠিকানায় পাঠানো সমস্ত অর্থপ্রদান দ্বিগুণ করে কৃতজ্ঞ বোধ করছি! আপনি $1,000 পাঠান, আমি $2,000 ফেরত পাঠাব! শুধুমাত্র পরবর্তী 30 মিনিটের জন্য এটি করা।"

অনুবাদ: "আমার BTC ঠিকানায় পাঠানো সমস্ত অর্থপ্রদান দ্বিগুণ করতে আমি খুশি হব! আপনি যদি $1000 পাঠান, আমি $2000 পাঠাব! কিন্তু শুধুমাত্র পরবর্তী 30 মিনিটের জন্য।"

এই মুহূর্তে (১৭ জুলাই) প্রতারকদের ঠিকানা পুনরায় পূরণ করা হয়েছিল 12.8 BTC (≈ $117) এর জন্য, তার অংশগ্রহণে 000টি লেনদেন সম্পন্ন হয়েছে।

স্পষ্টতই, দুই-ফ্যাক্টর প্রমাণীকরণের সাথে আপস করার লক্ষ্যে এসএমএস স্পুফিং আক্রমণে বিশেষজ্ঞ একটি সম্প্রদায়ের সাথে ঘনিষ্ঠভাবে জড়িত আক্রমণকারীদের দ্বারা আক্রমণটি করা হয়েছিল।(সিম অদলবদল কেলেঙ্কারি). তাই, কিছুক্ষণ আগে টুইটারে গণ মেইলিং, ওয়েবসাইটে https://ogusers. com একটি বার্তা প্রকাশিত হয়েছিল, যার লেখক ড বিক্রি $250 এর জন্য যেকোনো টুইটার অ্যাকাউন্টের ইমেল ঠিকানা।

কিছুটা পরে, "উল্লেখযোগ্য" ঠিকানা সহ কিছু অ্যাকাউন্ট হ্যাক করা হয়েছিল; এই ধরনের প্রথম অ্যাকাউন্টগুলির মধ্যে একটি হল @6 অ্যাকাউন্ট একটি "গৃহহীন হ্যাকার" যিনি 2018 সালে মারা গিয়েছিলেন। আদ্রিয়ানা লামো. টুইটার অ্যাডমিনিস্ট্রেটিভ টুলস ব্যবহার করে টু-ফ্যাক্টর অথেন্টিকেশন অক্ষম করে এবং পাসওয়ার্ড রিসেট করতে ব্যবহৃত ইমেল অ্যাড্রেস স্পুফ করে অ্যাকাউন্টে অ্যাক্সেস করা হয়েছিল।

@b. অ্যাকাউন্টটি একইভাবে চুরি হয়েছে। চুরি হওয়া টুইটার অ্যাকাউন্ট এবং প্রশাসনিক সরঞ্জামগুলি ক্যাপচার করা হয়েছে এই ছবিতে. অ্যাডমিন টুলের স্ন্যাপশট সহ প্ল্যাটফর্মের সমস্ত পোস্ট টুইটার দ্বারা মুছে ফেলা হয়েছে। অ্যাডমিন প্যানেলের একটি বর্ধিত শট উপলব্ধ এখানে.

একজন টুইটার ব্যবহারকারী, @shinji (এখন অবরুদ্ধ), একটি ছোট বার্তা পোস্ট করেছেন: "@6 অনুসরণ করুন" এবং এছাড়াও ছবি প্রশাসক সরঞ্জাম।

@shinji প্রোফাইলের আর্কাইভ করা রেকর্ডিং হ্যাকিং ইভেন্টের কিছু আগে সংরক্ষিত ছিল। তারা এই লিঙ্কগুলিতে উপলব্ধ:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

একই ব্যবহারকারী "উল্লেখযোগ্য" Instagram অ্যাকাউন্টগুলির মালিক - j0e এবং মৃত:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

অনুমোদিতযে j0e এবং মৃত অ্যাকাউন্টগুলি কুখ্যাত SMS স্ক্যামার "PlugWalkJoe" এর অন্তর্গত, যিনি কয়েক বছর ধরে বড় এসএমএস স্পুফিং আক্রমণ চালাচ্ছে বলে সন্দেহ করা হচ্ছে৷ এটিও অভিযোগ করা হয়েছে যে তিনি চাকলিংস্কোয়াড এসএমএস জালিয়াতি গ্রুপের সদস্য ছিলেন এবং এখনও থাকতে পারেন এবং সম্ভবত জড়িত ছিলেন টুইটারের প্রধান নির্বাহী জ্যাক ডরসির অ্যাকাউন্ট হ্যাক করা হয়েছে গত বছর. এরপর জ্যাক ডরসির অ্যাকাউন্ট হ্যাক হয় এসএমএস স্পুফিং আক্রমণ AT&T-তে, একই গ্রুপ "চাকলিংস্কোয়াড" আক্রমণের জন্য দায়ী

প্লাগওয়াকজো নেটওয়ার্কের বাইরে, স্পষ্টতই, 21 বছর বয়সী ব্রিটিশ ছাত্র জোসেফ জেমস কনর, যিনি বর্তমানে কোভিড -19-এর পরিস্থিতির কারণে চলে যাওয়ার সম্ভাবনা ছাড়াই স্পেনে রয়েছেন।

PlugWalkJoe একটি তদন্তের বিষয় ছিল যার সময় একজন তদন্তকারীকে বিষয়টির সাথে যোগাযোগ স্থাপনের জন্য নিয়োগ করা হয়েছিল। তদন্তকারী বস্তুর সাথে একটি ভিডিও সংযোগ স্থাপন করতে সক্ষম হয়েছিল; একটি সুইমিং পুলের পটভূমিতে আলোচনা হয়েছিল, ছবি যা পরে ইনস্টাগ্রাম হ্যান্ডেল j0e এর অধীনে পোস্ট করা হয়েছিল।

উপায় দ্বারা, একটি মোটামুটি পুরানো Minecraft অ্যাকাউন্ট আছে প্লাগওয়াকজো.

দ্রষ্টব্য: তদন্ত শেষ হয়নি। তদন্ত শেষ না হওয়া পর্যন্ত, কাউকে ব্র্যান্ড করা উচিত নয়, কারণ এটা সম্ভব যে @Shinji শুধুমাত্র একজন ব্যক্তিত্ব।

প্রথম দূষিত বার্তা যা ব্যাপকভাবে পরিচিত হয়ে ওঠে 15 জুলাই 17:XNUMX UTC-এ Binance-এর পক্ষ থেকে প্রকাশিত হয়েছিল, এতে নিম্নলিখিতগুলি ছিল সন্তুষ্ট: "আমরা CryptoForHealth এর সাথে অংশীদারিত্ব করেছি এবং 5000 BTC ফেরত দিচ্ছি।" বার্তাটিতে একটি স্ক্যাম সাইটের একটি লিঙ্ক রয়েছে যা "দান" গ্রহণ করেছে। শীঘ্রই এটি অফিসিয়াল Binance ওয়েবসাইটে প্রকাশিত হয় খণ্ডন.

টুইটার সমর্থন অনুসারে, “আমরা অভ্যন্তরীণ সরঞ্জাম এবং সিস্টেমে অ্যাক্সেস সহ আমাদের কর্মীদের বিরুদ্ধে একটি সমন্বিত সামাজিক প্রকৌশল আক্রমণ সনাক্ত করেছি। আমরা জানি যে আক্রমণকারীরা তাদের পক্ষে বার্তা প্রকাশ করার জন্য জনপ্রিয় (যাচাইকৃত) অ্যাকাউন্টগুলির নিয়ন্ত্রণ দখল করতে এই অ্যাক্সেস ব্যবহার করেছে। আমরা পরিস্থিতির তদন্ত চালিয়ে যাচ্ছি এবং অন্য কোন দূষিত ক্রিয়াগুলি সংঘটিত হয়েছিল এবং তারা কোন ডেটা অ্যাক্সেস করেছে তা নির্ধারণ করার চেষ্টা করছি৷

ঘটনাটি সম্পর্কে অবগত হওয়ার সাথে সাথে, আমরা অবিলম্বে প্রভাবিত অ্যাকাউন্টগুলি স্থগিত করে দিয়েছি এবং ক্ষতিকারক বার্তাগুলি সরিয়ে দিয়েছি। এছাড়াও, আমরা সমস্ত যাচাইকৃত অ্যাকাউন্ট সহ অ্যাকাউন্টগুলির একটি অনেক বড় গ্রুপের কার্যকারিতা সীমিত করেছি।

আমাদের কাছে কোন প্রমাণ নেই যে ব্যবহারকারীর পাসওয়ার্ডগুলি আপস করা হয়েছে। স্পষ্টতই, ব্যবহারকারীদের তাদের পাসওয়ার্ড আপডেট করার প্রয়োজন নেই।

অতিরিক্ত সতর্কতা হিসাবে এবং ব্যবহারকারীদের নিরাপত্তা নিশ্চিত করার জন্য, আমরা সেই সমস্ত অ্যাকাউন্টগুলিকে ব্লক করেছি যেগুলি গত 30 দিনে তাদের পাসওয়ার্ড পরিবর্তন করার চেষ্টা করেছে।"

17 জুলাই, সমর্থন পরিষেবা নতুন বিবরণ প্রকাশ করেছে: “উপলব্ধ তথ্য অনুসারে, প্রায় 130টি অ্যাকাউন্ট আক্রমণকারীদের দ্বারা কোনো না কোনোভাবে প্রভাবিত হয়েছিল। আমরা অ-পাবলিক ডেটা প্রভাবিত হয়েছে কিনা তা তদন্ত চালিয়ে যাচ্ছি এবং যদি এটি হয় তবে একটি বিশদ প্রতিবেদন প্রকাশ করব।"

এরই মধ্যে টুইটার শেয়ার করেছেন 3.3% কমেছে.

উত্স: linux.org.ru