推特史上最严重的黑客攻击,竟然是几个肥宅为钱而来的“作秀”??
话说,
两天前,推特遭遇了互联网有史以来规模最大的黑客入侵。
包括奥巴马、拜登、马斯克、巴菲特、比尔盖茨、金卡戴珊在内的一干重量级名人的推特号都被劫持,且每个被劫持的大佬推特账户下都留下了一段相似的文案…
大致意思就是我要回馈社会,给我打钱,打一元过来我返还两元。
奥巴马…
拜登…
比尔盖茨…
这事儿一开始还引起了热议,不久之后大家终于回过神来,大佬们的推特账户被黑客劫持了。
不仅是明星名人,连推特官方自己的账号也未能幸免…
事情闹得沸沸扬扬,众多名流被包装成了网络诈骗犯,推特官方当然咽不下这口气,他们第一时间就报了警,FBI随后介入,火速展开了调查。
事实证明,某些时候FBI的效率还是高的,截止到昨天,他们已经初步锁定了这桩“名人推特劫持案”的罪魁祸首:
让人跌破眼镜的是,不是专业黑客团体,更不是美国人臆想的“黑客帝国”俄罗斯之类的,这次的黑客”大魔王“竟然是……几个年轻的肥宅…
更无语的是,这场轰动世界的“名人推特劫持案”,竟然是这帮年轻肥宅为了倒卖推特账号而进行的一场买家秀。
奥巴马、拜登、比尔盖茨、马斯克等一干大佬的账户,都成了他们演示盗号、虚拟货币收付款流程的练手工具…
背后的一切,让我们从头细说。
事情,要从在线聊天平台Discord上的一段对话说起。
这个平台是游戏宅,黑客,推特用户扎堆的地方,这里的用户通常因为一些肥宅圈的特殊爱好聚集到一起。
这周星期二晚些时候,一个用户名叫Kirk的人上线,跟一个用户名为lol的人聊了起来。
Kirk也不含糊,开门见山就自称在推特工作,有权限控制推特公司的很多敏感账号,比如明星名人,奥巴马,拜登,比尔盖茨…
lol收到这条消息后不动声色,表示相关细节还要再讨论一下…
原来,Kirk是个初来乍到的新黑客,在圈子里没什么名气,但看起来技术还挺强。lol则是一个名为OGusers.com网站的老黑客,他之后又拉进来一个用户名为ever so anxious的黑客加入聊天。
三个人说来说去就是,Kirk缺钱了,想请lol和ever so anxious两位老鸟当中间人,帮他倒卖一批他劫持的推特账号。
这些能卖出好价钱的推特账户,通常都是单字母,数字,或者单词组成的“原始账户”,比如@y,@6,@big…基本属于推特最早的一批用户创建的。
普通人对这些账户没什么兴趣,但在游戏宅,黑客和一些网虫眼里,这些账户有相当的吸引力,一个能卖到好几千美元。
Kirk虽然是个7月7日才创建Discord账号的新人黑客,但已经凭借高超的技术弄到了一批推特账号。
他需要lol,ever so anxious这样的老黑客替他牵线搭桥,倒卖账号。
要说lol不愧是黑客界的老油条,24小时以后,他就查清楚Kirk其实不是推特的员工,只是一个技术高超的新人,但他依然决定把这桩倒卖账号的生意谈下去。
双方相谈甚欢,也在不经意间披露了一些个人信息,老鸟lol透露自己住在美国西海岸,今年刚20出头。
ever so anxious今年是19岁,跟母亲一起在英国南部生活,他习惯于一个人宅在家的地下室里…之后,双方谈妥用比特币交易。
达成协议后,倒卖推特账号的生意就这么启动了。
很快就有了第一笔交易,Kirk卖掉了用户名@y,入账相当于1500美金的比特币。
眼看这生意好做,lol和ever so anxious立马把广告挂到了网站OGusers.com上,公开叫卖了起来。
而ever so anxious自己也忍不住找Kirk买了一个账号,是他觊觎已久的@anxious,搞到这个账号后,他喜不自禁:
“我觉得这个账号名酷毙了,其他人肯定想要倒发疯。”
ever so anxious买的账号anxious
事实证明,Kirk确实是能耐很大,他的生意很快火爆起来,到了星期三早上,一些更有人气的账号也被他弄来卖掉,比如@dark, @w, @l, @50 and @vague…
Kirk的客户里,还不乏一些著名黑客,比如一位在黑客圈颇有名气的年轻人,用户名为PlugWalkJoe的人,也成了Kirk的用户。他找Kirk买下了@6这个账号。
PlugWalkJoe后来对媒体透露自己真名叫O’Connor,是个住在西班牙的英国人,今年才21岁,他对购买Kirk盗来的账号毫不介意:
“有人想来抓我就抓吧,我会嘲笑他们。因为我什么都没做。”
就在Kirk和lol,ever so anxious以及PlugWalkJoe的“原始账号”倒卖生意做得热火朝天的时候,星期三下午3点30分,让人意想不到的事情发生了…
先是最大的几个虚拟货币公司,Coinbase推特账户被劫持,发出要求人们捐比特币的信息。
之后,Kirk上线,得意洋洋地告诉lol和ever so anxious:
“我干的,我刚把Coinbase黑了…”
对此,两位资深黑客表现地云淡风轻,ever so anxious回复道:
“我要去睡个午觉,回头见…”
然后就下线了…
ever so anxious万万没想到的是,自己一觉醒来,就发现粗大事了…
Kirk黑完Coinbase公司后并没有收手,而是接连黑了一大波名人,奥巴马,拜登,马斯克,贝索斯,巴菲特,比尔盖茨,侃爷…
一干名人的推特账户纷纷沦陷,变成了“我,XXX,打一块钱我还你两块…”的网络骗子。
侃爷账号被黑
讽刺的是,Kirk劫持这些名人推特留下的收钱账户,竟然真的就是他倒卖账号时收比特币的那个账户…
当然,出事之后,推特官方也是迅速采取了行动,当地时间下午6点,推特和FBI的网络技术人员合作,很快锁定了Kirk等人的踪迹。
目前,进一步的调查还在进行中,FBI从Discord上查到了详细通话记录,基本还原了Kirk等人为倒卖账号,拿名人推特练手的案情。
当然,另一些细节,比如Kirk的真实身份,以及他劫持名人账号到底骗了多少钱,还有待进一步调查。
据推特官方公布的数据,Kirk等人打算攻击的账号有130个,已经攻破的账号多达45个,奥巴马,拜登马斯克等人均包括在内。
Kirk等人已经从其中8个账号里下载了大量敏感数据,至于具体有哪些内容,暂时没有对外公布…
好吧,谁能想到,这一次把社交媒体世界搅得鸡犬不宁的,居然是几个年轻肥宅…