ट्विटर हॅक

काही दिवसांपूर्वी ट्विटर प्लॅटफॉर्मवर सत्यापित खात्यांच्या वतीने, यासह: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), चार्ली ली (Litecoin), इलॉन मस्क, बराक ओबामा, जो बिडेन, बिल गेट्स, जेफ बेझोस आणि इतर - बिटकॉइन वॉलेटच्या पत्त्यासह संदेश पोस्ट केले गेले होते, ज्यामध्ये स्कॅमर्सनी या वॉलेटमध्ये हस्तांतरित केलेल्या रकमेच्या दुप्पट करण्याचे आश्वासन दिले होते.

मूळ संदेश सामग्री: “माझ्या BTC पत्त्यावर पाठवलेल्या सर्व देयके दुप्पट केल्याबद्दल कृतज्ञ वाटत आहे! तुम्ही $1,000 पाठवा, मी $2,000 परत पाठवतो! फक्त पुढील 30 मिनिटांसाठी हे करत आहे."

भाषांतर: “माझ्या BTC पत्त्यावर पाठवलेल्या सर्व देयके दुप्पट करण्यात मला आनंद होईल! तुम्ही $1000 पाठवल्यास, मी $2000 पाठवीन! पण फक्त पुढच्या ३० मिनिटांसाठी."

सध्या (17 जुलै) घोटाळेबाजांचा पत्ता आहे भरून काढले होते 12.8 BTC (≈ $117) साठी, त्याच्या सहभागाने 000 व्यवहार पूर्ण झाले.

वरवर पाहता, दोन-घटक प्रमाणीकरणाशी तडजोड करण्याच्या उद्देशाने एसएमएस स्पूफिंग हल्ल्यांमध्ये तज्ञ असलेल्या समुदायाशी जवळून संबंधित हल्लेखोरांनी हल्ला केला होता.(सिम स्वॅप घोटाळा). तर, ट्विटरवर मास मेलिंगच्या काही वेळापूर्वी, https://ogusers या वेबसाइटवर. com एक संदेश प्रकाशित झाला होता, ज्याचे लेखक होते विकले कोणत्याही ट्विटर खात्याचा ईमेल पत्ता $250 मध्ये.

काही काळानंतर, “उल्लेखनीय” पत्त्यांसह काही खाती हॅक करण्यात आली; अशा पहिल्या खात्यांपैकी एक म्हणजे 6 मध्ये मरण पावलेल्या “बेघर हॅकर” चे @2018 खाते होते. अॅड्रियाना लामो. टू-फॅक्टर ऑथेंटिकेशन अक्षम करून आणि पासवर्ड रीसेट करण्यासाठी वापरला जाणारा ईमेल पत्ता स्पूफ करून Twitter प्रशासकीय साधने वापरून खात्यात प्रवेश मिळवला गेला.

@b. खातेही अशाच प्रकारे चोरीला गेले. चोरलेले ट्विटर खाते आणि प्रशासकीय साधने हस्तगत करण्यात आली या छायाचित्रामध्ये. अॅडमिन टूल्सच्या स्नॅपशॉटसह प्लॅटफॉर्मवरील सर्व पोस्ट ट्विटरने हटवल्या आहेत. प्रशासक पॅनेलचा विस्तारित शॉट उपलब्ध आहे येथे.

एका ट्विटर वापरकर्त्याने, @shinji (आता अवरोधित केलेले), एक लहान संदेश पोस्ट केला: "@6 चे अनुसरण करा" आणि देखील फोटो प्रशासक साधने.

हॅकिंग इव्हेंटच्या काही काळापूर्वी @shinji प्रोफाइलचे संग्रहित रेकॉर्डिंग जतन करण्यात आले होते. ते या लिंक्सवर उपलब्ध आहेत:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

त्याच वापरकर्त्याकडे "उल्लेखनीय" Instagram खाती आहेत - j0e आणि मृत:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

मंजूरj0e आणि मृत खाती कुख्यात एसएमएस स्कॅमर "PlugWalkJoe" ची आहेत, ज्यावर अनेक वर्षांपासून मोठ्या प्रमाणात एसएमएस स्पूफिंग हल्ले केल्याचा संशय आहे. असाही आरोप आहे की तो चकलिंगस्क्वॉड एसएमएस फसवणूक गटाचा सदस्य होता आणि अजूनही असू शकतो आणि त्यात कदाचित त्याचा सहभाग होता ट्विटरचे सीईओ जॅक डोर्सीचे खाते हॅक गेल्या वर्षी. त्यानंतर जॅक डोर्सीचे अकाउंट हॅक करण्यात आले होते एसएमएस स्पूफिंग हल्ले AT&T वर, "ChucklingSquad" हाच गट हल्ल्यासाठी जबाबदार आहे

प्लगवॉकजो नेटवर्कच्या बाहेर 21 वर्षीय ब्रिटीश विद्यार्थी जोसेफ जेम्स कॉनर असल्याचे दिसते, जो सध्या स्पेनमध्ये कोविड-19 परिस्थितीमुळे प्रवास करू शकत नाही.

PlugWalkJoe हा एका तपासाचा विषय होता ज्या दरम्यान या विषयाशी संपर्क स्थापित करण्यासाठी एका अन्वेषकाची नियुक्ती करण्यात आली होती. अन्वेषकाने ऑब्जेक्टसह व्हिडिओ कनेक्शन स्थापित करण्यात व्यवस्थापित केले; जलतरण तलावाच्या पार्श्वभूमीवर वाटाघाटी झाल्या, फोटो जे नंतर इंस्टाग्राम हँडल j0e अंतर्गत पोस्ट केले गेले.

तसे, बरेच जुने माइनक्राफ्ट खाते आहे plugwalkjoe.

टीप: तपास संपलेला नाही. जोपर्यंत तपास पूर्ण होत नाही तोपर्यंत कुणालाही ब्रँडेड केले जाऊ नये, कारण हे शक्य आहे की @shinji हे फक्त एक फिगरहेड आहे.

पहिला दुर्भावनापूर्ण संदेश जो व्यापकपणे प्रसिद्ध झाला तो 15 जुलै रोजी 17:XNUMX UTC वाजता Binance च्या वतीने प्रकाशित करण्यात आला होता, त्यात पुढील गोष्टी होत्या सामग्री: "आम्ही CryptoForHealth सह भागीदारी केली आहे आणि 5000 BTC परत करत आहोत." मेसेजमध्ये एका स्कॅम साइटची लिंक होती ज्याने "देणग्या" स्वीकारल्या. लवकरच ते अधिकृत Binance वेबसाइटवर प्रकाशित झाले खंडन.

Twitter समर्थनानुसार, “आम्ही अंतर्गत साधने आणि प्रणालींमध्ये प्रवेश असलेल्या आमच्या कर्मचार्‍यांवर समन्वित सामाजिक अभियांत्रिकी हल्ला शोधला आहे. आम्हाला माहित आहे की आक्रमणकर्त्यांनी त्यांच्या वतीने संदेश प्रकाशित करण्यासाठी लोकप्रिय (सत्यापित केलेल्या) खात्यांचे नियंत्रण जप्त करण्यासाठी या प्रवेशाचा वापर केला आहे. आम्ही परिस्थितीची तपासणी करणे सुरू ठेवत आहोत आणि इतर कोणत्या दुर्भावनापूर्ण कृती केल्या गेल्या आणि त्यांनी कोणत्या डेटामध्ये प्रवेश केला असेल हे निर्धारित करण्याचा प्रयत्न करत आहोत.

आम्हाला घटनेची माहिती मिळताच, आम्ही प्रभावित खाती त्वरित निलंबित केली आणि दुर्भावनापूर्ण संदेश काढून टाकले. याव्यतिरिक्त, आम्ही सर्व सत्यापित खात्यांसह खात्यांच्या मोठ्या गटाची कार्यक्षमता देखील मर्यादित केली आहे.

आमच्याकडे वापरकर्ता संकेतशब्दांशी तडजोड झाल्याचा कोणताही पुरावा नाही. वरवर पाहता, वापरकर्त्यांना त्यांचे पासवर्ड अपडेट करण्याची आवश्यकता नाही.

अतिरिक्त खबरदारी म्हणून आणि वापरकर्त्यांच्या सुरक्षिततेची खात्री करण्यासाठी, आम्ही गेल्या 30 दिवसांत पासवर्ड बदलण्याचा प्रयत्न केलेली सर्व खाती ब्लॉक केली आहेत."

17 जुलै रोजी, समर्थन सेवेने नवीन तपशील प्रकाशित केले: “उपलब्ध डेटानुसार, अंदाजे 130 खाती हल्लेखोरांमुळे प्रभावित झाली. आम्ही गैर-सार्वजनिक डेटावर परिणाम झाला की नाही याची तपासणी करणे सुरू ठेवतो आणि जर असे झाले असेल तर तपशीलवार अहवाल प्रकाशित करू.

दरम्यान, ट्विटर शेअर 3.3% घसरले.

स्त्रोत: linux.org.ru