ട്വിറ്റർ ഹാക്ക്

ആപ്പിൾ, യൂബർ, ചാങ്‌പെങ് ഷാവോ (ബിനാൻസ്), വിറ്റാലിക് ബ്യൂട്ടറിൻ (എഥേറിയം), ചാർലി ലീ (ലിറ്റ്‌കോയിൻ), എലോൺ മസ്‌ക്, ബരാക് ഒബാമ, ജോ ബൈഡൻ, ബിൽ ഗേറ്റ്‌സ് എന്നിവയുൾപ്പെടെ, പരിശോധിച്ച അക്കൗണ്ടുകൾക്കായി ട്വിറ്റർ പ്ലാറ്റ്‌ഫോമിൽ കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്. ജെഫ് ബെസോസും മറ്റുള്ളവരും - ഒരു ബിറ്റ്കോയിൻ വാലറ്റിന്റെ വിലാസത്തിൽ സന്ദേശങ്ങൾ പോസ്റ്റുചെയ്തു, അതിൽ തട്ടിപ്പുകാർ ഈ വാലറ്റിലേക്ക് കൈമാറ്റം ചെയ്ത തുകയുടെ ഇരട്ടി വാഗ്ദാനം ചെയ്തു.

യഥാർത്ഥ സന്ദേശ ഉള്ളടക്കം: “എന്റെ BTC വിലാസത്തിലേക്ക് അയച്ച എല്ലാ പേയ്‌മെന്റുകളും ഇരട്ടിയാക്കിയതിൽ നന്ദിയുണ്ട്! നിങ്ങൾ $1,000 അയയ്‌ക്കുക, ഞാൻ $2,000 തിരികെ അയയ്‌ക്കുക! അടുത്ത 30 മിനിറ്റ് മാത്രം ഇത് ചെയ്യുക.

വിവർത്തനം: “എന്റെ BTC വിലാസത്തിലേക്ക് അയച്ച എല്ലാ പേയ്‌മെന്റുകളും ഇരട്ടിയാക്കുന്നതിൽ ഞാൻ സന്തുഷ്ടനാണ്! നിങ്ങൾ $1000 അയച്ചാൽ, ഞാൻ $2000 അയയ്ക്കും! എന്നാൽ അടുത്ത 30 മിനിറ്റിലേക്ക് മാത്രം.

ഇപ്പോൾ (ജൂലൈ 17) തട്ടിപ്പുകാരുടെ വിലാസം നികത്തപ്പെട്ടു 12.8 BTC-ന് (≈ $117), അദ്ദേഹത്തിന്റെ പങ്കാളിത്തത്തോടെ 000 ഇടപാടുകൾ പൂർത്തിയായി.

പ്രത്യക്ഷത്തിൽ, രണ്ട്-ഘടക പ്രാമാണീകരണത്തിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ ലക്ഷ്യമിട്ടുള്ള എസ്എംഎസ് സ്പൂഫിംഗ് ആക്രമണങ്ങളിൽ വൈദഗ്ദ്ധ്യമുള്ള ഒരു കമ്മ്യൂണിറ്റിയുമായി അടുത്ത ബന്ധമുള്ള ആക്രമണകാരികളാണ് ആക്രമണം നടത്തിയത്.(സിം സ്വാപ്പ് അഴിമതി). അതിനാൽ, Twitter-ൽ മാസ് മെയിലിംഗിന് തൊട്ടുമുമ്പ്, https://ogusers എന്ന വെബ്സൈറ്റിൽ. com ഒരു സന്ദേശം പ്രസിദ്ധീകരിച്ചു, അതിന്റെ രചയിതാവ് വിറ്റു ഏതൊരു ട്വിറ്റർ അക്കൗണ്ടിന്റെയും ഇമെയിൽ വിലാസം $250.

കുറച്ച് കഴിഞ്ഞ്, "ശ്രദ്ധേയമായ" വിലാസങ്ങളുള്ള ചില അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യപ്പെട്ടു; 6-ൽ മരിച്ച ഒരു "ഭവനരഹിതരായ ഹാക്കറുടെ" @2018 അക്കൗണ്ടാണ് അത്തരത്തിലുള്ള ആദ്യത്തെ അക്കൗണ്ടുകളിൽ ഒന്ന്. അഡ്രിയാന ലാമോ. ട്വിറ്റർ അഡ്‌മിനിസ്‌ട്രേറ്റീവ് ടൂളുകൾ ഉപയോഗിച്ച് ടു-ഫാക്ടർ പ്രാമാണീകരണം പ്രവർത്തനരഹിതമാക്കിയും പാസ്‌വേഡ് പുനഃസജ്ജമാക്കാൻ ഉപയോഗിക്കുന്ന ഇമെയിൽ വിലാസം കബളിപ്പിച്ചും അക്കൗണ്ടിലേക്കുള്ള ആക്‌സസ്സ് നേടി.

@b. അക്കൗണ്ടും ഇതേ രീതിയിൽ മോഷ്ടിക്കപ്പെട്ടു. മോഷ്ടിച്ച ട്വിറ്റർ അക്കൗണ്ടും അഡ്മിനിസ്ട്രേറ്റീവ് ഉപകരണങ്ങളും പിടിച്ചെടുത്തു ഈ ഫോട്ടോയിൽ. അഡ്‌മിൻ ടൂളുകളുടെ സ്‌നാപ്പ്‌ഷോട്ടുകളുള്ള പ്ലാറ്റ്‌ഫോമിലെ തന്നെ എല്ലാ പോസ്റ്റുകളും Twitter ഇല്ലാതാക്കി. അഡ്മിൻ പാനലിന്റെ വിപുലീകൃത ഷോട്ട് ലഭ്യമാണ് ഇവിടെ.

ഒരു ട്വിറ്റർ ഉപയോക്താവ്, @shinji (ഇപ്പോൾ തടഞ്ഞു), ഒരു ഹ്രസ്വ സന്ദേശം പോസ്റ്റ് ചെയ്തു: "@6 പിന്തുടരുക" കൂടാതെ. ഫോട്ടോ അഡ്മിനിസ്ട്രേറ്റർ ഉപകരണങ്ങൾ.

@shinji പ്രൊഫൈലിന്റെ ആർക്കൈവ് ചെയ്ത റെക്കോർഡിംഗുകൾ ഹാക്കിംഗ് ഇവന്റുകൾക്ക് തൊട്ടുമുമ്പ് സംരക്ഷിക്കപ്പെട്ടു. അവ ഈ ലിങ്കുകളിൽ ലഭ്യമാണ്:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

അതേ ഉപയോക്താവിന് “ശ്രദ്ധേയമായ” ഇൻസ്റ്റാഗ്രാം അക്കൗണ്ടുകൾ ഉണ്ട് - j0e കൂടാതെ മരിച്ചതും:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

അംഗീകരിച്ചുj0e യുടെയും മരിച്ചവരുടെയും അക്കൗണ്ടുകൾ കുപ്രസിദ്ധ എസ്എംഎസ് അഴിമതിക്കാരനായ "PlugWalkJoe" യുടേതാണ്, അദ്ദേഹം വർഷങ്ങളായി വലിയ എസ്എംഎസ് തട്ടിപ്പ് ആക്രമണങ്ങൾ നടത്തിയതായി സംശയിക്കുന്നു. ചക്ലിംഗ് സ്ക്വാഡ് എസ്എംഎസ് തട്ടിപ്പ് ഗ്രൂപ്പിൽ അദ്ദേഹം അംഗമായിരുന്നെന്നും ഇപ്പോഴും ആയിരിക്കാമെന്നും ആരോപണമുണ്ട്. ട്വിറ്റർ സിഇഒ ജാക്ക് ഡോർസിയുടെ അക്കൗണ്ട് ഹാക്ക് ചെയ്തു കഴിഞ്ഞ വര്ഷം. ഇതിന് പിന്നാലെ ജാക്ക് ഡോർസിയുടെ അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെട്ടു എസ്എംഎസ് തട്ടിപ്പ് ആക്രമണങ്ങൾ AT&T-ൽ, "ചക്ക്ലിംഗ് സ്ക്വാഡ്" എന്ന അതേ ഗ്രൂപ്പാണ് ആക്രമണത്തിന് ഉത്തരവാദി

PlugWalkJoe നെറ്റ്‌വർക്കിന് പുറത്ത്, പ്രത്യക്ഷത്തിൽ, 21 കാരനായ ബ്രിട്ടീഷ് വിദ്യാർത്ഥി ജോസഫ് ജെയിംസ് കോണറാണ്, അദ്ദേഹം COVID-19 ന്റെ സാഹചര്യം കാരണം പോകാനുള്ള സാധ്യതയില്ലാതെ നിലവിൽ സ്പെയിനിലാണ്.

PlugWalkJoe ഒരു അന്വേഷണത്തിന്റെ വിഷയമായിരുന്നു, ഈ സമയത്ത് വിഷയവുമായി ബന്ധം സ്ഥാപിക്കാൻ ഒരു അന്വേഷകനെ നിയമിച്ചു. വസ്തുവുമായി ഒരു വീഡിയോ കണക്ഷൻ സ്ഥാപിക്കാൻ അന്വേഷകന് കഴിഞ്ഞു; ഒരു നീന്തൽക്കുളത്തിന്റെ പശ്ചാത്തലത്തിൽ ചർച്ചകൾ നടന്നു, ഫോട്ടോ ഇത് പിന്നീട് j0e എന്ന ഇൻസ്റ്റാഗ്രാം ഹാൻഡിൽ പോസ്റ്റ് ചെയ്തു.

വഴിയിൽ, ഒരു പഴയ Minecraft അക്കൗണ്ട് ഉണ്ട് പ്ലഗ്വാക്ക്ജോ.

കുറിപ്പ്: അന്വേഷണം അവസാനിച്ചിട്ടില്ല. അന്വേഷണം പൂർത്തിയാകുന്നത് വരെ, ആരെയും മുദ്രകുത്തരുത്, കാരണം @shinji ഒരു വ്യക്തി മാത്രമാകാൻ സാധ്യതയുണ്ട്.

വ്യാപകമായി അറിയപ്പെട്ട ആദ്യത്തെ ക്ഷുദ്ര സന്ദേശം ജൂലൈ 15 ന് 17:XNUMX UTC ന് Binance-ന്റെ പേരിൽ പ്രസിദ്ധീകരിച്ചു, അതിൽ ഇനിപ്പറയുന്നവ ഉണ്ടായിരുന്നു. ഉള്ളടക്കം: "ഞങ്ങൾ CryptoForHealth-മായി സഹകരിച്ച് 5000 BTC തിരികെ നൽകുന്നു." സന്ദേശത്തിൽ "സംഭാവനകൾ" സ്വീകരിക്കുന്ന ഒരു സ്‌കാം സൈറ്റിലേക്കുള്ള ലിങ്ക് അടങ്ങിയിരിക്കുന്നു. താമസിയാതെ അത് ഔദ്യോഗിക ബിനാൻസ് വെബ്സൈറ്റിൽ പ്രസിദ്ധീകരിച്ചു ഖണ്ഡനം.

ട്വിറ്റർ പിന്തുണ പ്രകാരം, “ആന്തരിക ഉപകരണങ്ങളിലേക്കും സിസ്റ്റങ്ങളിലേക്കും ആക്‌സസ് ഉള്ള ഞങ്ങളുടെ ജീവനക്കാർക്കെതിരെ ഒരു ഏകോപിത സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആക്രമണം ഞങ്ങൾ കണ്ടെത്തി. ആക്രമണകാരികൾ അവരുടെ പേരിൽ സന്ദേശങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നതിന് ജനപ്രിയ (പരിശോധിച്ചതുൾപ്പെടെ) അക്കൗണ്ടുകളുടെ നിയന്ത്രണം പിടിച്ചെടുക്കാൻ ഈ ആക്‌സസ് ഉപയോഗിച്ചതായി ഞങ്ങൾക്കറിയാം. ഞങ്ങൾ സ്ഥിതിഗതികൾ അന്വേഷിക്കുന്നത് തുടരുകയാണ്, മറ്റ് ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ എന്തൊക്കെയാണ് ചെയ്തതെന്നും അവർ ആക്സസ് ചെയ്ത ഡാറ്റ എന്താണെന്നും നിർണ്ണയിക്കാൻ ശ്രമിക്കുകയാണ്.

സംഭവത്തെക്കുറിച്ച് അറിഞ്ഞയുടൻ, ഞങ്ങൾ ഉടൻ തന്നെ ബാധിച്ച അക്കൗണ്ടുകൾ സസ്പെൻഡ് ചെയ്യുകയും ക്ഷുദ്രകരമായ സന്ദേശങ്ങൾ നീക്കം ചെയ്യുകയും ചെയ്തു. കൂടാതെ, പരിശോധിച്ചുറപ്പിച്ച എല്ലാ അക്കൗണ്ടുകളും ഉൾപ്പെടെ, വളരെ വലിയ ഒരു കൂട്ടം അക്കൗണ്ടുകളുടെ പ്രവർത്തനക്ഷമതയും ഞങ്ങൾ പരിമിതപ്പെടുത്തിയിട്ടുണ്ട്.

ഉപയോക്തൃ പാസ്‌വേഡുകൾ അപഹരിക്കപ്പെട്ടതിന് ഞങ്ങളുടെ പക്കൽ തെളിവുകളൊന്നുമില്ല. പ്രത്യക്ഷത്തിൽ, ഉപയോക്താക്കൾ അവരുടെ പാസ്‌വേഡുകൾ അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതില്ല.

ഒരു അധിക മുൻകരുതൽ എന്ന നിലയിലും ഉപയോക്താക്കളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുമായി, കഴിഞ്ഞ 30 ദിവസത്തിനുള്ളിൽ അവരുടെ പാസ്‌വേഡ് മാറ്റാൻ ശ്രമിച്ച എല്ലാ അക്കൗണ്ടുകളും ഞങ്ങൾ ബ്ലോക്ക് ചെയ്തിട്ടുണ്ട്.

ജൂലൈ 17-ന്, പിന്തുണാ സേവനം പുതിയ വിശദാംശങ്ങൾ പ്രസിദ്ധീകരിച്ചു: “ലഭ്യമായ ഡാറ്റ അനുസരിച്ച്, ഏകദേശം 130 അക്കൗണ്ടുകളെ ആക്രമണകാരികൾ എങ്ങനെയെങ്കിലും ബാധിച്ചു. നോൺ-പബ്ലിക് ഡാറ്റയെ ബാധിച്ചിട്ടുണ്ടോ എന്ന് ഞങ്ങൾ അന്വേഷിക്കുന്നത് തുടരുകയും അങ്ങനെയാണെങ്കിൽ വിശദമായ റിപ്പോർട്ട് പ്രസിദ്ധീകരിക്കുകയും ചെയ്യും.

അതേസമയം, ട്വിറ്റർ പങ്കുവയ്ക്കുന്നു 3.3% കുറഞ്ഞു.

അവലംബം: linux.org.ru