Twitter|内部黑客讲述：Twitter史上最大规模攻击事件始末( 二 )
在首批交易中 ， “lol”促成了一笔1500美元的交易 ， 用比特币支付 ， 这个人想购买“@y”这个Twitter用户名 。 比特币交易的公共分类账显示 ， 收钱的那个比特币钱包地址 ， 与Kirk随后在攻击Twitter认证账户当天用来收钱的地址一致 。
该团伙在OGusers.con上发布了一则广告 ， 出售Twitter昵称 ， 支付方式为比特币 。 “ever so anxious”买下了他一直想要的@anxious这个昵称 。 （他的个人信息仍显示在该停用账户首页 。 ）
“我就是觉得拥有其他人羡慕的用户名 ， 非常了不起 ， ”“ever so anxious”说 。
那天早晨 ， 越来越多顾客闻讯而来 ， Kirk的开价也一路水涨船高 。 他还展示了自己访问Twitter系统的权限 。 他可以立即修改任何用户名的最基本安全设置 ， 还发布Twitter内部控制面板的截图 ， 来证明自己确实控制了那些待售账户 。
最后 ， 他们卖掉的账户包括@dark、@w、@l、@50和@vague等等 。
文章图片
Kirk发送给顾客的截图 ， 显示为Twitter账户@R9的控制后台
他们的顾客之一是另一个在倒卖用户名圈子里较为出名的黑客 。 这个人叫“PlugWalkJoe” 。 在安全采访人员布莱恩·克雷布斯（Brian Krebs）周四发布的文章里 ， PlugWalkJoe是主角 。 克雷布斯称 ， PlugWalkJoe是Twitter黑客攻击事件中的主要人物 。
但是Discord的日志显示 ， PlugWalkJoe仅仅是从“ever so anxious”那里购买了用户名为@6的Twitter账户 ， 稍稍个性化设置后 ， 再没有参与其中 。 PlugWalkJoe ， 自称真实姓名为约瑟夫·奥康纳（Joseph O’Connor） ， 在采访中 ， 他说 ， 事件发生时 ， 他正在西班牙自己家附近做按摩 。
奥康纳自称是自己是英国人 ， 21岁 。 他说：“我不在乎 。 他们可以来抓我 。 不过我什么都没做 ， 我会嘲笑他们 。 ”
奥康纳还说 ， 其他黑客告诉他 ， Kirk黑入了Twitter的内部Slack消息频道 ， 然后看到他们发布在那里的凭证 ， 还看到了给他访问Twitter服务器权限的某一个服务 。 调查该事件的调查人员说 ， 这和他们目前了解到的情况一致 。 一名Twitter发言人拒绝发表评论 。
“lol”和“ever so anxious”参与的交易全都发生在大规模攻击发生之前 。 但是下午3点半刚过 ， 大型加密货币公司如Coinbase等发布推文 ， 呼吁大家向cryptoforhealth.com捐赠比特币 。
Kirk在控制了Coinbase的Twitter账户后 ， 立马在Discord上告诉“lol”说 ， “我们刚刚拿下了cb 。 ”（cb即Coinbase 。 ）
三名调查人员说 ， 比特币交易公共分类账显示 ， 为建立cryptoforhealth.com付款的比特币钱包也是Kirk当天早晨一直在使用的比特币钱包 。
周三早晨的其他通讯信息显示 ， “ever so anxious”说自己得补会觉 ， 因为他在英格兰 ， 时间已经很晚了 。 大规模攻击发动前夕 ， 他给女友发了一条短信“睡觉时间” ， 然后就从Discord上下线了 。
但是Kirk继续把动静越搞越大 ， 控制名人坎耶·韦斯特和科技巨头杰夫·贝索斯等人的账户发布信息称：把比特币发送到指定账户 ， 你就会收到双倍的回报 。
下午6点刚过 ， Twitter似乎控制了局面 ， 诈骗消息消停了 。 但该公司不得不中止大量用户的访问权限 。 几天过去了 ， Twitter仍在梳理整个事件 。
Twitter在一篇博客文章中说 ， 黑客攻击了130个账户 ， 并获得了其中45个账户的访问权限 ， 同时借这45个账户发送垃圾信息 。 该公司称 ， 他们可以从其中8个账户下载数据 。
“我们很快意识到我们对使用我们服务的用户以及整个社会负有责任 ， ”文章写道 ， “我们很尴尬 ， 也很失望 ， 最重要的是 ， 我们十分抱歉 。 ”
在英国 ， 当“ever so anxious”一觉醒来看到发生的一切后 ， 他给同伴“lol”发了一条非常失望的信息 。
“我真是又生气又难过 。 他才赚了20个比特币 ， ”他说 ， 指的是Kirk从骗局中一共才获利20个比特币 ， 价值约1.8万美元 。
Kirk ， 无论他的真实身份是什么 ， 再也没有回复他的中间人 ， 从此人间蒸发 。
来源：新浪科技
_原题为 内部黑客讲述：Twitter史上最大规模攻击事件始末！
推荐阅读
- #新浪科技#独家|井贤栋内部信：上市意味着更大的责任 对蚂蚁人提出三点要求新浪科技2020-07-20 19:25:330阅
- 社交|Twitter史上最大安全漏洞：多个账户被黑，原因竟出自比特币钓鱼骗局
- 「新浪科技」Twitter继续怼特朗普！其推文视频因版权投诉被禁用新浪科技2020-07-20 08:22:360阅
- 招生|“内部指标” “特长招生”？骗局！
- 常威|邹兆龙永久拿《黑客帝国》分红，不喜欢周星驰给的常威这个角色。
- 黑客冲击！甘肃检察机关某考试临时中止
- 营养|哈佛医学院：新研究揭示营养不足的细胞如何循环利用内部成分
- 切尔西|切尔西女队医称，穆里尼奥就像阿布的间谍，蓝军的内部消息保不住
- |中国人保：加强内部监督管理 防止人员外逃资金外流
- 房与到家了|月薪多少才能贷款买一套100万的房子？银行内部员工给出答案！