ટ્વિટર હેક

થોડા દિવસો પહેલા Twitter પ્લેટફોર્મ પર ચકાસાયેલ એકાઉન્ટ્સ વતી, જેમાં નીચેનાનો સમાવેશ થાય છે: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), Charlie Lee (Litecoin), Elon Musk, Barack Obama, Joe Biden, Bill Gates, જેફ બેઝોસ અને અન્ય - બીટકોઈન વોલેટના સરનામા સાથે સંદેશા પોસ્ટ કરવામાં આવ્યા હતા, જેમાં સ્કેમર્સે આ વોલેટમાં ટ્રાન્સફર કરાયેલી રકમને બમણી કરવાનું વચન આપ્યું હતું.

મૂળ સંદેશ સામગ્રી: “મારા BTC સરનામાં પર મોકલવામાં આવેલ તમામ ચૂકવણીઓ બમણી કરવા બદલ આભારની લાગણી અનુભવું છું! તમે $1,000 મોકલો, હું $2,000 પાછા મોકલીશ! ફક્ત આગલી 30 મિનિટ માટે જ આવું કરો.”

અનુવાદ: “મારા BTC સરનામાં પર મોકલવામાં આવેલ તમામ ચૂકવણીઓને બમણી કરવામાં મને આનંદ થશે! જો તમે $1000 મોકલો, તો હું $2000 મોકલીશ! પરંતુ માત્ર આગામી 30 મિનિટ માટે."

આ ક્ષણે (જુલાઈ 17) કૌભાંડીઓનું સરનામું છે ફરી ભરવામાં આવ્યું હતું 12.8 BTC (≈ $117) માટે, તેમની ભાગીદારી સાથે 000 વ્યવહારો પૂર્ણ થયા.

દેખીતી રીતે, હુમલો બે-પરિબળ પ્રમાણીકરણ સાથે સમાધાન કરવાના હેતુથી એસએમએસ સ્પુફિંગ હુમલાઓમાં વિશેષતા ધરાવતા સમુદાય સાથે નજીકથી સંકળાયેલા હુમલાખોરો દ્વારા કરવામાં આવ્યો હતો.(સિમ સ્વેપ કૌભાંડ). તેથી, ટ્વિટર પર સામૂહિક મેઇલિંગના થોડા સમય પહેલા, વેબસાઇટ https://ogusers પર. com એક સંદેશ પ્રકાશિત થયો હતો, જેના લેખક હતા વેચાય છે $250 માં કોઈપણ Twitter એકાઉન્ટનું ઈમેલ સરનામું.

થોડા સમય પછી, "નોંધપાત્ર" સરનામાંવાળા કેટલાક એકાઉન્ટ હેક કરવામાં આવ્યા હતા; આવા પ્રથમ એકાઉન્ટ્સમાંનું એક "બેઘર હેકર"નું @6 એકાઉન્ટ હતું જેનું 2018 માં મૃત્યુ થયું હતું. એડ્રિયાના લેમો. ટ્વિટર એડમિનિસ્ટ્રેટિવ ટૂલ્સનો ઉપયોગ કરીને દ્વિ-પરિબળ પ્રમાણીકરણને અક્ષમ કરીને અને પાસવર્ડ રીસેટ કરવા માટે ઉપયોગમાં લેવાતા ઇમેઇલ સરનામાંને સ્પુફ કરીને એકાઉન્ટની ઍક્સેસ મેળવવામાં આવી હતી.

@b. એકાઉન્ટની પણ એ જ રીતે ચોરી થઈ હતી. ચોરાયેલ ટ્વિટર એકાઉન્ટ અને વહીવટી સાધનો કબજે કરવામાં આવ્યા હતા આ ફોટામાં. એડમિન ટૂલ્સના સ્નેપશોટ સાથે પ્લેટફોર્મ પરની તમામ પોસ્ટ Twitter દ્વારા કાઢી નાખવામાં આવી છે. એડમિન પેનલનો વિસ્તૃત શોટ ઉપલબ્ધ છે અહીં.

એક ટ્વિટર વપરાશકર્તા, @shinji (હવે અવરોધિત), એક ટૂંકો સંદેશ પોસ્ટ કર્યો: "@6 અનુસરો" અને એ પણ ફોટો એડમિનિસ્ટ્રેટર સાધનો.

@shinji પ્રોફાઇલના આર્કાઇવ કરેલા રેકોર્ડિંગ્સ હેકિંગની ઘટનાઓના થોડા સમય પહેલા સાચવવામાં આવ્યા હતા. તેઓ આ લિંક્સ પર ઉપલબ્ધ છે:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

તે જ વપરાશકર્તા "નોંધપાત્ર" Instagram એકાઉન્ટ્સ ધરાવે છે - j0e અને ડેડ:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

મંજૂરકે j0e અને ડેડ એકાઉન્ટ્સ કુખ્યાત SMS સ્કેમર "PlugWalkJoe" ના છે, જે ઘણા વર્ષોથી મોટા SMS સ્પૂફિંગ હુમલાઓ કરી રહ્યો હોવાની શંકા છે. એવો પણ આરોપ છે કે તે ચકલિંગસ્ક્વાડ એસએમએસ છેતરપિંડી જૂથનો સભ્ય હતો અને હજુ પણ હોઈ શકે છે અને સંભવતઃ તેમાં સામેલ હતો ટ્વિટરના સીઈઓ જેક ડોર્સીનું એકાઉન્ટ હેક ગયું વરસ. જેક ડોર્સીનું એકાઉન્ટ હેક થયા બાદ એસએમએસ સ્પુફિંગ હુમલાઓ AT&T પર, એ જ જૂથ "ChucklingSquad" હુમલા માટે જવાબદાર છે

PlugWalkJoe નેટવર્કની બહાર, દેખીતી રીતે, 21 વર્ષીય બ્રિટિશ વિદ્યાર્થી જોસેફ જેમ્સ કોનર છે, જે હાલમાં COVID-19 ની પરિસ્થિતિને કારણે છોડવાની સંભાવના વિના સ્પેનમાં છે.

PlugWalkJoe એ તપાસનો વિષય હતો જે દરમિયાન આ વિષય સાથે સંપર્ક સ્થાપિત કરવા માટે એક તપાસનીસની નિમણૂક કરવામાં આવી હતી. તપાસકર્તાએ ઑબ્જેક્ટ સાથે વિડિઓ કનેક્શન સ્થાપિત કરવામાં વ્યવસ્થાપિત કર્યું; સ્વિમિંગ પૂલની પૃષ્ઠભૂમિ સામે વાટાઘાટો થઈ, ફોટો જે બાદમાં ઇન્સ્ટાગ્રામ હેન્ડલ j0e હેઠળ પોસ્ટ કરવામાં આવી હતી.

માર્ગ દ્વારા, ત્યાં એકદમ જૂનું માઇનક્રાફ્ટ એકાઉન્ટ છે plugwalkjoe.

નોંધ: તપાસ પૂરી થઈ નથી. જ્યાં સુધી તપાસ પૂર્ણ ન થાય ત્યાં સુધી, કોઈને પણ બ્રાંડ ન ગણવા જોઈએ, કારણ કે શક્ય છે કે @શિંજી માત્ર એક વ્યક્તિ છે.

પ્રથમ દૂષિત સંદેશ જે વ્યાપકપણે જાણીતો બન્યો તે 15 જુલાઈના રોજ 17:XNUMX UTC પર Binance વતી પ્રકાશિત કરવામાં આવ્યો હતો, તેમાં નીચેના હતા સામગ્રી: "અમે CryptoForHealth સાથે ભાગીદારી કરી છે અને 5000 BTC પરત કરી રહ્યા છીએ." સંદેશમાં સ્કેમ સાઇટની લિંક હતી જેણે "દાન" સ્વીકાર્યું હતું. ટૂંક સમયમાં તે સત્તાવાર Binance વેબસાઇટ પર પ્રકાશિત કરવામાં આવી હતી ખંડન.

ટ્વિટર સપોર્ટ અનુસાર, “અમે આંતરિક સાધનો અને સિસ્ટમ્સની ઍક્સેસ સાથે અમારા કર્મચારીઓ સામે સંકલિત સામાજિક એન્જિનિયરિંગ હુમલો શોધી કાઢ્યો છે. અમે જાણીએ છીએ કે હુમલાખોરોએ તેમના વતી સંદેશાઓ પ્રકાશિત કરવા માટે લોકપ્રિય (ચકાસાયેલ સહિત) એકાઉન્ટ્સ પર નિયંત્રણ મેળવવા માટે આ ઍક્સેસનો ઉપયોગ કર્યો છે. અમે પરિસ્થિતિની તપાસ કરવાનું ચાલુ રાખીએ છીએ અને તે નિર્ધારિત કરવાનો પ્રયાસ કરી રહ્યા છીએ કે અન્ય કઈ દૂષિત ક્રિયાઓ કરવામાં આવી હતી અને તેઓએ કયો ડેટા ઍક્સેસ કર્યો હશે.

અમને આ ઘટનાની જાણ થતાં જ અમે તાત્કાલિક અસરગ્રસ્ત એકાઉન્ટ સસ્પેન્ડ કરી દીધા અને દૂષિત સંદેશાઓ દૂર કરી દીધા. આ ઉપરાંત, અમે તમામ ચકાસાયેલ એકાઉન્ટ્સ સહિત એકાઉન્ટ્સના ઘણા મોટા જૂથની કાર્યક્ષમતાને પણ મર્યાદિત કરી છે.

અમારી પાસે કોઈ પુરાવા નથી કે વપરાશકર્તાના પાસવર્ડ સાથે ચેડા કરવામાં આવ્યા છે. દેખીતી રીતે, વપરાશકર્તાઓને તેમના પાસવર્ડ્સ અપડેટ કરવાની જરૂર નથી.

વધારાની સાવચેતી તરીકે અને વપરાશકર્તાઓની સલામતી સુનિશ્ચિત કરવા માટે, અમે છેલ્લા 30 દિવસમાં તેમના પાસવર્ડ બદલવાનો પ્રયાસ કરનારા તમામ એકાઉન્ટ્સને પણ બ્લોક કરી દીધા છે."

જુલાઈ 17 ના રોજ, સપોર્ટ સર્વિસે નવી વિગતો પ્રકાશિત કરી: “ઉપલબ્ધ ડેટા અનુસાર, આશરે 130 એકાઉન્ટ્સ કોઈક રીતે હુમલાખોરો દ્વારા પ્રભાવિત થયા હતા. અમે તપાસ કરવાનું ચાલુ રાખીએ છીએ કે શું બિન-જાહેર ડેટાને અસર થઈ છે અને જો આ કેસ હશે તો વિગતવાર અહેવાલ પ્રકાશિત કરીશું.

દરમિયાન, ટ્વિટર શેર કરે છે 3.3% ઘટ્યો.

સોર્સ: linux.org.ru