一名黑客使用Twitter自己的管理工具传播加密货币骗局

据称一名黑客在大量Twitter背后据一位直接了解此事的人士说，周三的帐户黑客攻击可以访问公司网络上的Twitter“管理员”工具，使他们能够劫持知名的Twitter帐户，以传播加密货币骗局。

帐户劫持打击了社交媒体平台上一些最知名的用户，包括领先的加密货币网站，但也陷入了数个名人帐户，特别是比尔·盖茨，杰夫·贝索斯，埃隆·马斯克和民主党总统候选人乔·拜登。

推特发言人到达后未对这些说法发表评论。Twitter后来在一系列推文中证实，该攻击是由“通过成功利用内部系统和工具访问我们某些员工的人进行的协调社会工程攻击引起的”。

一名黑客使用Twitter自己的管理工具传播加密货币骗局

一名参与地下黑客活动的人士对TechCrunch表示，通过“ Kirk”(可能不是他们的真实姓名)的黑手，通过使用内部Twitter工具在数小时内就产生了100,000美元以上的收益。控制流行的Twitter帐户。黑客使用该工具重置受影响帐户的关联电子邮件地址，使所有者更难重新获得控制权。然后，黑客发起了一种加密货币骗局，声称受害者发送的任何资金“将被送回一倍。”

该人士告诉TechCrunch，Kirk最初是通过出售对虚假Twitter帐户的访问权来完成的，例如简短，简单且可识别的用户名。即使不是违法的，这也是大生意。被盗的用户名或社交媒体句柄可能会花费数百美元或数千美元。

据说柯克已经与OGUsers上的“受信任”成员联系，该论坛是受黑客入侵的社交媒体交易者欢迎的论坛。柯克需要受信任的成员来帮助出售被盗的虚荣用户名。

在与TechCrunch共享的Discord聊天的几个屏幕截图中，Kirk说：“发送@和BTC给我，”指的是Twitter用户名和加密货币。他指的是劫持Twitter帐户。

但随后在当天晚些时候，柯克“开始入侵一切”，该人告诉TechCrunch。

据称，柯克有权使用Twitter网络上的内部工具，从而使他们能够有效地控制用户的帐户。与TechCrunch共享的屏幕快照显示了明显的管理工具。(Twitter正在删除推文，并暂停共享该工具屏幕快照的用户。)

该工具似乎允许用户(表面上是Twitter员工)控制对用户帐户的访问，包括更改与该帐户关联的电子邮件，甚至完全暂停用户。(我们已经从屏幕快照中删除了详细信息，因为它似乎代表了真实的用户。)

该人士没有确切说明柯克如何使用Twitter的内部工具，而是假设Twitter员工的公司帐户被劫持。有了被劫持的员工帐户，柯克便可以进入公司的内部网络。该人士还表示，Twitter员工不太可能参与帐户收购。

该知情人士说，作为黑客活动的一部分，柯克首先将@binance定位为目标，然后迅速转移到流行的加密货币帐户。这位知情人士说，柯克在一小时内比出售用户名赚了更多的钱。

为了获得对该平台的控制权，Twitter暂时暂停了一些帐户操作-并阻止了经过验证的用户发布推文-显然是为了阻止帐户劫持。Twitter随后在推特上发布了“正在努力使事情尽快恢复正常”。

中国联通：已累计开通5G基站33.2万站 到今年年底预计超过38万个

饿了么现已入驻1000所高校食堂 校园内平均20分钟送达

谷歌在西雅图附近规划新园区 在亚马逊和微软总部所在地扩大触角

我国国家顶级域名“.CN”数量超过2300万个 IPv6规模化部署提速

邬贺铨：截至8月我国IPv6活跃用户达3.65亿 占互联网用户之比达40.32%

苹果、谷歌、英特尔等公司已经加入行业组织美国“6G联盟”

微软今天正式终止Win7嵌入式系统支持 花钱可买三年补丁

OPPO将发布首款概念级应用OPPO CybeReal 针对AR领域