ट्विटर हैक

कुछ दिन पहले ट्विटर प्लेटफ़ॉर्म पर सत्यापित खातों की ओर से, जिनमें शामिल हैं: Apple, Uber, चांगपेंग झाओ (बिनेंस), विटालिक ब्यूटिरिन (एथेरियम), चार्ली ली (लाइटकॉइन), एलोन मस्क, बराक ओबामा, जो बिडेन, बिल गेट्स, जेफ बेजोस और अन्य - संदेश एक बिटकॉइन वॉलेट के पते के साथ पोस्ट किए गए थे, जिसमें स्कैमर्स ने इस वॉलेट में हस्तांतरित राशि को दोगुना करने का वादा किया था।

मूल संदेश सामग्री: “मेरे बीटीसी पते पर भेजे गए सभी भुगतानों को दोगुना करने के लिए आभारी महसूस कर रहा हूँ! आप 1,000 डॉलर भेजें, मैं 2,000 डॉलर वापस भेजूंगा! केवल अगले 30 मिनट तक ऐसा करना।"

अनुवाद: “मुझे अपने बीटीसी पते पर भेजे गए सभी भुगतानों को दोगुना करने में खुशी होगी! यदि आप $1000 भेजेंगे, तो मैं $2000 भेजूंगा! लेकिन केवल अगले 30 मिनट के लिए।"

फिलहाल (17 जुलाई) घोटालेबाजों का पता है पुनःपूर्ति की गई 12.8 बीटीसी (≈ $117) के लिए, उनकी भागीदारी से 000 लेनदेन पूरे हुए।

जाहिर तौर पर, यह हमला दो-कारक प्रमाणीकरण से समझौता करने के उद्देश्य से एसएमएस स्पूफिंग हमलों में विशेषज्ञता वाले समुदाय से जुड़े हमलावरों द्वारा किया गया था।(सिम स्वैप घोटाला). तो, ट्विटर पर बड़े पैमाने पर मेलिंग से कुछ समय पहले, वेबसाइट https://ogusers पर। com पर एक संदेश प्रकाशित हुआ था, जिसके लेखक थे बेचना $250 के लिए किसी भी ट्विटर खाते का ईमेल पता।

कुछ समय बाद, "उल्लेखनीय" पते वाले कुछ खाते हैक कर लिए गए; ऐसे पहले खातों में से एक "बेघर हैकर" का @6 खाता था, जिसकी 2018 में मृत्यु हो गई थी। एड्रियाना लामो. ट्विटर प्रशासनिक टूल का उपयोग करके दो-कारक प्रमाणीकरण को अक्षम करके और पासवर्ड रीसेट करने के लिए उपयोग किए गए ईमेल पते को धोखा देकर खाते तक पहुंच प्राप्त की गई थी।

@b अकाउंट भी इसी तरह चुराया गया था. चुराए गए ट्विटर अकाउंट और प्रशासनिक टूल पर कब्जा कर लिया गया इस फ़ोटो में. प्लेटफ़ॉर्म पर एडमिन टूल्स के स्नैपशॉट वाले सभी पोस्ट ट्विटर द्वारा हटा दिए गए हैं। व्यवस्थापक पैनल का एक विस्तारित शॉट उपलब्ध है यहां.

एक ट्विटर उपयोगकर्ता, @shinji (अब अवरुद्ध) ने एक संक्षिप्त संदेश पोस्ट किया: "@6 का अनुसरण करें" और भी फ़ोटो व्यवस्थापक उपकरण.

हैकिंग घटनाओं से कुछ समय पहले @शिनजी प्रोफाइल की संग्रहीत रिकॉर्डिंग को संरक्षित किया गया था। वे इन लिंक पर उपलब्ध हैं:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

एक ही उपयोगकर्ता "उल्लेखनीय" इंस्टाग्राम खातों का मालिक है - j0e और मृत:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

अनुमतकि j0e और मृत खाते कुख्यात एसएमएस घोटालेबाज "प्लगवॉकजो" के हैं, जिस पर कई वर्षों से बड़े एसएमएस स्पूफिंग हमलों को अंजाम देने का संदेह है। यह भी आरोप लगाया गया है कि वह चकलिंगस्क्वाड एसएमएस धोखाधड़ी समूह का सदस्य था और हो सकता है और संभवतः इसमें शामिल था ट्विटर के सीईओ जैक डोर्सी का अकाउंट हैक हो गया है पिछले साल। इसके बाद जैक डोर्सी का अकाउंट हैक कर लिया गया एसएमएस स्पूफिंग हमले एटी एंड टी पर, वही समूह "चकलिंगस्क्वाड" हमले के लिए जिम्मेदार है

प्लगवॉकजो नेटवर्क के बाहर, जाहिरा तौर पर, 21 वर्षीय ब्रिटिश छात्र जोसेफ जेम्स कॉनर है, जो वर्तमान में स्पेन में है और सीओवीआईडी ​​​​-19 की स्थिति के कारण छोड़ने की संभावना नहीं है।

प्लगवॉकजो एक जांच का विषय था जिसके दौरान विषय के साथ संपर्क स्थापित करने के लिए एक अन्वेषक को काम पर रखा गया था। अन्वेषक वस्तु के साथ एक वीडियो कनेक्शन स्थापित करने में कामयाब रहा; बातचीत एक स्विमिंग पूल की पृष्ठभूमि में हुई, फ़ोटो जिसे बाद में इंस्टाग्राम हैंडल j0e के तहत पोस्ट किया गया।

वैसे, एक काफी पुराना Minecraft खाता है प्लगवॉकजो.

नोट: जांच ख़त्म नहीं हुई है. जब तक जांच पूरी नहीं हो जाती, किसी को भी ब्रांड नहीं बनाया जाना चाहिए, क्योंकि यह संभव है कि @shinji सिर्फ एक व्यक्ति हैं।

पहला दुर्भावनापूर्ण संदेश जो व्यापक रूप से ज्ञात हुआ वह 15 जुलाई को 17:XNUMX यूटीसी पर बिनेंस की ओर से प्रकाशित किया गया था, इसमें निम्नलिखित थे सामग्री: "हमने क्रिप्टोफॉरहेल्थ के साथ साझेदारी की है और 5000 बीटीसी लौटा रहे हैं।" संदेश में एक घोटाला साइट का लिंक था जो "दान" स्वीकार करती थी। जल्द ही इसे आधिकारिक बिनेंस वेबसाइट पर प्रकाशित किया गया खंडन.

ट्विटर सपोर्ट के अनुसार, “हमने आंतरिक टूल और सिस्टम तक पहुंच वाले अपने कर्मचारियों के खिलाफ एक समन्वित सोशल इंजीनियरिंग हमले का पता लगाया है। हम जानते हैं कि हमलावरों ने इस पहुंच का उपयोग अपनी ओर से संदेश प्रकाशित करने के लिए लोकप्रिय (सत्यापित सहित) खातों का नियंत्रण हासिल करने के लिए किया है। हम स्थिति की जांच जारी रख रहे हैं और यह निर्धारित करने का प्रयास कर रहे हैं कि अन्य कौन से दुर्भावनापूर्ण कार्य किए गए थे और उन्होंने किस डेटा तक पहुंच बनाई होगी।

जैसे ही हमें घटना की जानकारी हुई, हमने तुरंत प्रभावित खातों को निलंबित कर दिया और दुर्भावनापूर्ण संदेशों को हटा दिया। इसके अलावा, हमने सभी सत्यापित खातों सहित खातों के एक बहुत बड़े समूह की कार्यक्षमता को भी सीमित कर दिया है।

हमारे पास इस बात का कोई सबूत नहीं है कि उपयोगकर्ता के पासवर्ड से छेड़छाड़ की गई है। जाहिर है, उपयोगकर्ताओं को अपने पासवर्ड अपडेट करने की आवश्यकता नहीं है।

अतिरिक्त एहतियात के तौर पर और उपयोगकर्ताओं की सुरक्षा सुनिश्चित करने के लिए, हमने उन सभी खातों को भी ब्लॉक कर दिया है जिन्होंने पिछले 30 दिनों में अपना पासवर्ड बदलने का प्रयास किया है।"

17 जुलाई को, समर्थन सेवा ने नए विवरण प्रकाशित किए: “उपलब्ध आंकड़ों के अनुसार, लगभग 130 खाते किसी तरह हमलावरों से प्रभावित हुए थे। हम जांच करना जारी रखेंगे कि क्या गैर-सार्वजनिक डेटा प्रभावित हुआ था और यदि ऐसा हुआ तो एक विस्तृत रिपोर्ट प्रकाशित करेंगे।

इस बीच, ट्विटर शेयर करता है 3.3% की गिरावट.

स्रोत: linux.org.ru