ਟਵਿੱਟਰ ਹੈਕ

ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਟਵਿੱਟਰ ਪਲੇਟਫਾਰਮ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਖਾਤਿਆਂ ਦੀ ਤਰਫੋਂ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: Apple, Uber, Changpeng Zhao (Binance), Vitalik Buterin (Etherium), Charlie Lee (Litecoin), Elon Musk, ਬਰਾਕ ਓਬਾਮਾ, Joe Biden, Bill Gates, ਜੈਫ ਬੇਜੋਸ ਅਤੇ ਹੋਰ - ਇੱਕ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਦੇ ਪਤੇ ਦੇ ਨਾਲ ਸੰਦੇਸ਼ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਸ ਵਿੱਚ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਨੇ ਇਸ ਵਾਲਿਟ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਰਕਮ ਨੂੰ ਦੁੱਗਣਾ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਸੀ।

ਅਸਲ ਸੰਦੇਸ਼ ਸਮੱਗਰੀ: “ਮੇਰੇ BTC ਪਤੇ 'ਤੇ ਭੇਜੇ ਗਏ ਸਾਰੇ ਭੁਗਤਾਨਾਂ ਨੂੰ ਦੁੱਗਣਾ ਕਰਨ ਲਈ ਸ਼ੁਕਰਗੁਜ਼ਾਰ ਮਹਿਸੂਸ ਕਰ ਰਿਹਾ ਹਾਂ! ਤੁਸੀਂ $1,000 ਭੇਜੋ, ਮੈਂ $2,000 ਵਾਪਸ ਭੇਜਦਾ ਹਾਂ! ਸਿਰਫ਼ ਅਗਲੇ 30 ਮਿੰਟਾਂ ਲਈ ਅਜਿਹਾ ਕਰਨਾ।

ਅਨੁਵਾਦ: "ਮੈਨੂੰ ਮੇਰੇ BTC ਪਤੇ 'ਤੇ ਭੇਜੇ ਗਏ ਸਾਰੇ ਭੁਗਤਾਨਾਂ ਨੂੰ ਦੁੱਗਣਾ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ! ਜੇਕਰ ਤੁਸੀਂ $1000 ਭੇਜਦੇ ਹੋ, ਤਾਂ ਮੈਂ $2000 ਭੇਜਾਂਗਾ! ਪਰ ਸਿਰਫ ਅਗਲੇ 30 ਮਿੰਟਾਂ ਲਈ।"

ਫਿਲਹਾਲ (17 ਜੁਲਾਈ) ਘਪਲੇਬਾਜ਼ਾਂ ਦਾ ਪਤਾ ਹੈ ਮੁੜ ਭਰਿਆ ਗਿਆ ਸੀ 12.8 BTC (≈ $117) ਲਈ, ਉਸਦੀ ਭਾਗੀਦਾਰੀ ਨਾਲ 000 ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪੂਰੇ ਕੀਤੇ ਗਏ ਸਨ।

ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਨੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਐਸਐਮਐਸ ਸਪੂਫਿੰਗ ਹਮਲਿਆਂ ਵਿੱਚ ਮਾਹਰ ਭਾਈਚਾਰੇ ਨਾਲ ਨੇੜਿਓਂ ਜੁੜੇ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਸੀ।(ਸਿਮ ਸਵੈਪ ਘੋਟਾਲਾ). ਇਸ ਲਈ, ਟਵਿੱਟਰ 'ਤੇ ਪੁੰਜ ਮੇਲਿੰਗ ਤੋਂ ਥੋੜ੍ਹੀ ਦੇਰ ਪਹਿਲਾਂ, ਵੈੱਬਸਾਈਟ https://ogusers 'ਤੇ. com ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਦੇ ਲੇਖਕ ਸੀ ਵੇਚਿਆ $250 ਲਈ ਕਿਸੇ ਵੀ ਟਵਿੱਟਰ ਖਾਤੇ ਦਾ ਈਮੇਲ ਪਤਾ।

ਕੁਝ ਸਮੇਂ ਬਾਅਦ, "ਮਾਣਯੋਗ" ਪਤਿਆਂ ਵਾਲੇ ਕੁਝ ਖਾਤਿਆਂ ਨੂੰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ; ਅਜਿਹੇ ਪਹਿਲੇ ਖਾਤਿਆਂ ਵਿੱਚੋਂ ਇੱਕ "ਬੇਘਰ ਹੈਕਰ" ਦਾ @6 ਖਾਤਾ ਸੀ ਜਿਸਦੀ 2018 ਵਿੱਚ ਮੌਤ ਹੋ ਗਈ ਸੀ। ਐਡਰਿਯਾਨਾ ਲੈਮੋ. ਟਵਿੱਟਰ ਪ੍ਰਸ਼ਾਸਕੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਕੇ ਅਤੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਈਮੇਲ ਪਤੇ ਨੂੰ ਸਪੂਫ ਕਰਕੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ।

@b ਦਾ ਖਾਤਾ ਵੀ ਇਸੇ ਤਰ੍ਹਾਂ ਚੋਰੀ ਹੋਇਆ ਸੀ। ਚੋਰੀ ਹੋਏ ਟਵਿੱਟਰ ਅਕਾਉਂਟ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਟੂਲਜ਼ 'ਤੇ ਕਬਜ਼ਾ ਕਰ ਲਿਆ ਗਿਆ ਸੀ ਇਸ ਫੋਟੋ ਵਿੱਚ. ਟਵਿੱਟਰ ਦੁਆਰਾ ਐਡਮਿਨ ਟੂਲਸ ਦੇ ਸਨੈਪਸ਼ਾਟ ਦੇ ਨਾਲ ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੀ ਸਾਰੀਆਂ ਪੋਸਟਾਂ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਐਡਮਿਨ ਪੈਨਲ ਦਾ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸ਼ਾਟ ਉਪਲਬਧ ਹੈ ਇੱਥੇ.

ਇੱਕ ਟਵਿੱਟਰ ਉਪਭੋਗਤਾ, @ ਸ਼ਿੰਜੀ (ਹੁਣ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ), ਨੇ ਇੱਕ ਛੋਟਾ ਸੁਨੇਹਾ ਪੋਸਟ ਕੀਤਾ: "@6 ਦੀ ਪਾਲਣਾ ਕਰੋ" ਅਤੇ ਇਹ ਵੀ ਫੋਟੋ ਪ੍ਰਬੰਧਕ ਟੂਲ.

@shinji ਪ੍ਰੋਫਾਈਲ ਦੀਆਂ ਆਰਕਾਈਵ ਕੀਤੀਆਂ ਰਿਕਾਰਡਿੰਗਾਂ ਨੂੰ ਹੈਕਿੰਗ ਦੀਆਂ ਘਟਨਾਵਾਂ ਤੋਂ ਥੋੜ੍ਹੀ ਦੇਰ ਪਹਿਲਾਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਗਿਆ ਸੀ। ਉਹ ਇਹਨਾਂ ਲਿੰਕਾਂ 'ਤੇ ਉਪਲਬਧ ਹਨ:

• https://archive.vn/Abr3l
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/Abr3I
• http://archive.is/YGS0T
• http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/YGS0T

ਉਹੀ ਉਪਭੋਗਤਾ "ਮਾਣਯੋਗ" Instagram ਖਾਤਿਆਂ ਦਾ ਮਾਲਕ ਹੈ - j0e ਅਤੇ ਡੈੱਡ:

• https://www.instagram.com/j0e/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/j0e
• https://www.instagram.com/dead/
• http://rlp5gt4d7dtkok3yaogocbcvrs2tdligjrxipsamztjq4wwpxzjeuxqd.onion/u/dead

ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀਕਿ j0e ਅਤੇ ਡੈੱਡ ਖਾਤੇ ਬਦਨਾਮ SMS ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ "PlugWalkJoe" ਦੇ ਹਨ, ਜਿਸ 'ਤੇ ਕਈ ਸਾਲਾਂ ਤੋਂ ਵੱਡੇ SMS ਸਪੂਫਿੰਗ ਹਮਲੇ ਕਰਨ ਦਾ ਸ਼ੱਕ ਹੈ। ਇਹ ਵੀ ਦੋਸ਼ ਹੈ ਕਿ ਉਹ ਚੱਕਲਿੰਗਸਕੁਐਡ ਐਸਐਮਐਸ ਫਰਾਡ ਗਰੁੱਪ ਦਾ ਮੈਂਬਰ ਸੀ ਅਤੇ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ। ਟਵਿੱਟਰ ਦੇ ਸੀਈਓ ਜੈਕ ਡੋਰਸੀ ਦਾ ਖਾਤਾ ਹੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਪਿਛਲੇ ਸਾਲ. ਇਸ ਤੋਂ ਬਾਅਦ ਜੈਕ ਡੋਰਸੀ ਦਾ ਅਕਾਊਂਟ ਹੈਕ ਹੋ ਗਿਆ ਸੀ SMS ਸਪੂਫਿੰਗ ਹਮਲੇ AT&T 'ਤੇ, ਉਹੀ ਸਮੂਹ "ਚੱਕਲਿੰਗਸਕੁਐਡ" ਹਮਲੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ

PlugWalkJoe ਨੈੱਟਵਰਕ ਦੇ ਬਾਹਰ, ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ, 21 ਸਾਲਾ ਬ੍ਰਿਟਿਸ਼ ਵਿਦਿਆਰਥੀ ਜੋਸੇਫ ਜੇਮਜ਼ ਕੋਨਰ ਹੈ, ਜੋ ਇਸ ਸਮੇਂ ਕੋਵਿਡ-19 ਦੀ ਸਥਿਤੀ ਕਾਰਨ ਛੱਡਣ ਦੀ ਸੰਭਾਵਨਾ ਤੋਂ ਬਿਨਾਂ ਸਪੇਨ ਵਿੱਚ ਹੈ।

PlugWalkJoe ਇੱਕ ਜਾਂਚ ਦਾ ਵਿਸ਼ਾ ਸੀ ਜਿਸ ਦੌਰਾਨ ਵਿਸ਼ੇ ਨਾਲ ਸੰਪਰਕ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਜਾਂਚਕਰਤਾ ਨੂੰ ਨਿਯੁਕਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਤਫ਼ਤੀਸ਼ਕਾਰ ਆਬਜੈਕਟ ਦੇ ਨਾਲ ਇੱਕ ਵੀਡੀਓ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ, ਇੱਕ ਸਵਿਮਿੰਗ ਪੂਲ ਦੇ ਪਿਛੋਕੜ ਦੇ ਵਿਰੁੱਧ ਗੱਲਬਾਤ ਹੋਈ; ਫੋਟੋ ਜਿਸ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਇੰਸਟਾਗ੍ਰਾਮ ਹੈਂਡਲ j0e ਦੇ ਹੇਠਾਂ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ।

ਤਰੀਕੇ ਨਾਲ, ਇੱਥੇ ਇੱਕ ਕਾਫ਼ੀ ਪੁਰਾਣਾ ਮਾਇਨਕਰਾਫਟ ਖਾਤਾ ਹੈ plugwalkjoe.

ਨੋਟ: ਜਾਂਚ ਖਤਮ ਨਹੀਂ ਹੋਈ ਹੈ। ਜਦੋਂ ਤੱਕ ਜਾਂਚ ਪੂਰੀ ਨਹੀਂ ਹੋ ਜਾਂਦੀ, ਕਿਸੇ ਨੂੰ ਵੀ ਬ੍ਰਾਂਡ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਇਹ ਸੰਭਵ ਹੈ ਕਿ @ ਸ਼ਿੰਜੀ ਸਿਰਫ ਇੱਕ ਚਿੱਤਰ ਹੈ।

ਪਹਿਲਾ ਖਤਰਨਾਕ ਸੰਦੇਸ਼ ਜੋ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਜਾਣਿਆ ਗਿਆ ਸੀ, 15 ਜੁਲਾਈ ਨੂੰ 17:XNUMX UTC 'ਤੇ Binance ਦੀ ਤਰਫੋਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਸਨ ਸਮੱਗਰੀ ਨੂੰ: "ਅਸੀਂ CryptoForHealth ਨਾਲ ਸਾਂਝੇਦਾਰੀ ਕੀਤੀ ਹੈ ਅਤੇ 5000 BTC ਵਾਪਸ ਕਰ ਰਹੇ ਹਾਂ।" ਸੁਨੇਹੇ ਵਿੱਚ ਇੱਕ ਘੁਟਾਲੇ ਵਾਲੀ ਸਾਈਟ ਦਾ ਲਿੰਕ ਸੀ ਜਿਸਨੇ "ਦਾਨ" ਸਵੀਕਾਰ ਕੀਤਾ ਸੀ। ਜਲਦੀ ਹੀ ਇਸ ਨੂੰ ਸਰਕਾਰੀ Binance ਵੈਬਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਖੰਡਨ.

ਟਵਿੱਟਰ ਸਹਾਇਤਾ ਦੇ ਅਨੁਸਾਰ, “ਅਸੀਂ ਅੰਦਰੂਨੀ ਸਾਧਨਾਂ ਅਤੇ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਸਾਡੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਤਾਲਮੇਲ ਵਾਲੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਇਆ ਹੈ। ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਆਪਣੀ ਤਰਫੋਂ ਸੁਨੇਹੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਪ੍ਰਸਿੱਧ (ਪ੍ਰਮਾਣਿਤ ਕੀਤੇ ਗਏ) ਖਾਤਿਆਂ ਦਾ ਨਿਯੰਤਰਣ ਖੋਹਣ ਲਈ ਇਸ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ। ਅਸੀਂ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਰਹੇ ਹਾਂ ਅਤੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਾਂ ਕਿ ਕਿਹੜੀਆਂ ਹੋਰ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਉਹਨਾਂ ਨੇ ਕਿਹੜੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਹੋ ਸਕਦੀ ਹੈ।

ਜਿਵੇਂ ਹੀ ਸਾਨੂੰ ਘਟਨਾ ਬਾਰੇ ਪਤਾ ਲੱਗਾ, ਅਸੀਂ ਤੁਰੰਤ ਪ੍ਰਭਾਵਿਤ ਖਾਤਿਆਂ ਨੂੰ ਮੁਅੱਤਲ ਕਰ ਦਿੱਤਾ ਅਤੇ ਖਤਰਨਾਕ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਖਾਤਿਆਂ ਸਮੇਤ, ਖਾਤਿਆਂ ਦੇ ਬਹੁਤ ਵੱਡੇ ਸਮੂਹ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵੀ ਸੀਮਤ ਕਰ ਦਿੱਤਾ ਹੈ।

ਸਾਡੇ ਕੋਲ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ.

ਇੱਕ ਵਾਧੂ ਸਾਵਧਾਨੀ ਵਜੋਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਉਹਨਾਂ ਸਾਰੇ ਖਾਤਿਆਂ ਨੂੰ ਵੀ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਪਿਛਲੇ 30 ਦਿਨਾਂ ਵਿੱਚ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ।"

17 ਜੁਲਾਈ ਨੂੰ, ਸਹਾਇਤਾ ਸੇਵਾ ਨੇ ਨਵੇਂ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ: “ਉਪਲੱਬਧ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, ਲਗਭਗ 130 ਖਾਤੇ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ। ਅਸੀਂ ਜਾਂਚ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ ਕਿ ਕੀ ਗੈਰ-ਜਨਤਕ ਡੇਟਾ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ ਅਤੇ ਜੇਕਰ ਅਜਿਹਾ ਹੁੰਦਾ ਹੈ ਤਾਂ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਾਂਗੇ।

ਇਸ ਦੌਰਾਨ, ਟਵਿੱਟਰ ਸ਼ੇਅਰ 3.3% ਦੀ ਗਿਰਾਵਟ.

ਸਰੋਤ: linux.org.ru