互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?


互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

外汇天眼APP讯 : “你给我100红包 , 我明儿给你200怎么样 。 ”
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

敢发红包笃定能收到回馈的 , 怕是只有最信任的人了 。 法制节目经常会播放一些类似的骗局来警示大家 。 然而能上当的本质还是在于这两个字:信任 。
北京时间2020年7月16日凌晨三点左右 , CertiK安全团队的研究人员检测到 , 著名社交网站推特(Twitter)上多位有影响力的大V账户被盗 。 这些被盗的账户全部都发布了如下的比特币钓鱼信息 。
“为了回馈大家(为了支持比特币) , 现在对大家进行回馈 。 你只要给以下地址转账1000美金 , 我就返还你2000美金 。 活动仅限半小时!”
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

以上图片内容均来自CertiK安全截图
此次黑客攻击始于区块链行业 , 如Gemini交易所、Coinbase交易所、币安交易所的CEO赵长鹏、Tron的CEO孙宇晨 , 区块链Coindesk , 均受到攻击并发布相关消息 。
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

以上图片内容均来自CertiK安全截图

后来索性在推特上呈现了病毒式传播 , 包括比尔·盖茨 , 亚马逊创始人Jeff bezos, 彭博社创始人Bloomberg , 苹果官方账号 , 特斯拉CEO Elon Musk, 著名歌手侃爷Kenye West、美国前总统奥巴马和约瑟夫·拜登等人的账号 , 无一幸免 。
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

以上图片内容均来自CertiK安全截图
黑客攻击了著名社交网站推特 , 一个大家都不怎么相信就连美国前总统账户也会被黑的一个网站(虽然早就怀疑美国的现任总统早就被黑了) 。 利用了民众对推特的信任以及名人的公信力 , 让大家认为这次活动是真的 。
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

到目前为止 , 黑客的账户一共收到了12.86个BTC , 折合美金118,209刀 , 人民币825,805元 。
【互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?】
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图

黑客交易地址信息截图
目前网络上的谣言
1. Twitter员工账户被黑 , 黑客获得管理后台访问权限
在telegram上爆出的截图疑似是Twitter员工的后台管理界面 。 黑客可以通过后台管理界面修改用户邮箱 , 之后把重置密码的链接发送到自己控制的邮箱中 , 以此来取得目标账户的控制权 。
互联网|推特大规模被黑 币安、苹果、亚马逊以及前总统 戳进来看看防范建议?
本文插图


2. 黑客利用最近爆出的漏洞攻击Twitter服务器 , 获得管理后台访问权限
在昨天 , 一个关于Windows的DNS服务器的漏洞(CVE-2020-1350)被公开 , 攻击者可以通过发送特定的请求 , 从而远程执行任意的代码 。 有人就此提出了这样一个猜想:Twitter有一个公开的MS DNS服务器 , 这个服务器并没有对CVE-2020-1350进行修复 , 攻击者通过此漏洞获取了该服务器的控制权 , 而因为Windows DNS服务器是核心网络组件 , 该漏洞可引发蠕虫式传播 , 且无需用户交互和身份验证 , 攻击者由此进入了Twitter内部的后台管理界面 , 然后通过该界面修改用户邮箱 , 把重置密码的链接发送到自己控制的邮箱中 , 以此来取得目标账户的控制权 。


推荐阅读