Twitter周三遭遇的大規(guī)模黑客攻擊令人震驚

實(shí)他們只是為周三稍早時(shí)候?qū)Σ怀雒腡witter賬號(hào)的購(gòu)買和接管提供便利。但是，當(dāng)Kirk在美國(guó)東部時(shí)間周三大約15:30分(北京時(shí)間周四3:30分)開(kāi)始實(shí)施更為引人關(guān)注的攻擊時(shí)，他們就不再與Kirk合作。

“我只想告訴你們我的故事，因?yàn)槲艺J(rèn)為你們或許能夠幫我和‘ever so anxious’澄清一些事情，”lol在Discord上的對(duì)話中表示。他分享了自己與Kirk的所有對(duì)話記錄，證明他擁有此前用于與Kirk交易的加密貨幣賬號(hào)。

lol無(wú)法證實(shí)他的真實(shí)身份，但表示他生活在西海岸，20多歲。“ever so anxious”說(shuō)他今年19歲，與他的媽媽住在英格蘭南方。

調(diào)查這起攻擊事件的調(diào)查人員稱，這些黑客提供的多個(gè)細(xì)節(jié)與調(diào)查人員目前所掌握的信息一致，包括Kirk同時(shí)參與了周三稍早時(shí)候的低調(diào)攻擊和晚些時(shí)候的重大入侵活動(dòng)。

《紐約時(shí)報(bào)》一開(kāi)始通過(guò)加州安全研究人員哈西卜·阿萬(wàn)(Haseeb Awan)聯(lián)系上了這些黑客。據(jù)阿萬(wàn)介紹，他之所以能夠與黑客們進(jìn)行了溝通，是因?yàn)樵S多黑客曾經(jīng)把阿萬(wàn)和他曾經(jīng)擁有的一家比特幣相關(guān)公司當(dāng)作攻擊目標(biāo)。而且，黑客還曾經(jīng)對(duì)阿萬(wàn)目前的安全手機(jī)服務(wù)提供商Efani發(fā)動(dòng)過(guò)攻擊，但是沒(méi)有成功。

社交網(wǎng)絡(luò)靚號(hào)買賣

在周三之前，這個(gè)名為Kirk的用戶在黑客圈里并沒(méi)有多大的名氣。他在Discord上的資料在7月7日才剛剛建立。

但是lol和“ever so anxious”在黑客網(wǎng)站OGusers.com上已經(jīng)眾所周知。安全專家稱，多年來(lái)，黑客們都是在OGusers碰頭，購(gòu)買和出售有價(jià)值的社交媒體用戶名，也就是靚號(hào)。

對(duì)于網(wǎng)絡(luò)玩家、Twitter用戶以及黑客們來(lái)說(shuō)，所謂的靚號(hào)十分搶手。該用戶名通常是一個(gè)短字，甚至是一個(gè)數(shù)字。這些吸引眼球的靚號(hào)通常會(huì)被一個(gè)新在線平臺(tái)的早期使用者、新應(yīng)用的元老級(jí)人物所搶占。

對(duì)于新用戶來(lái)說(shuō)，他們常?？释@得一個(gè)靚號(hào)所帶來(lái)的威信，愿意向黑客支付數(shù)千美元購(gòu)買后者從原始所有者盜來(lái)的靚號(hào)。

Kirk先是在周二晚些時(shí)候通過(guò)Discord聯(lián)系了lol，然后又在周三聯(lián)系了“ever so anxious”，問(wèn)他們是否想成為Kirk的中間人，向那些他們擁有很高名氣的網(wǎng)絡(luò)黑市出售Twitter賬號(hào)，并且能夠從每筆交易中抽成。

四位黑客親述：我們這樣搞掉Twitter的

黑客之間交易Twitter賬號(hào)的對(duì)話截圖

根據(jù)他們達(dá)成的首批交易其中的一筆，lol安排了一筆交易，有人愿意以價(jià)值1500美元的比特幣購(gòu)買名為@y的Twitter用戶名。比特幣交易的公共賬本顯示，這筆錢所進(jìn)入的比特幣錢包與Kirk后來(lái)從入侵Twitter名人賬號(hào)所獲得的款項(xiàng)使用的比特幣錢包相同。

他們?cè)贠Gusers.com網(wǎng)站上發(fā)布了一條廣告，出售Twitter靚號(hào)以換取比特幣。 “ever so