首页 > 外闻 > 关键词  > Twitter最新资讯  > 正文

外媒还原Twitter攻击事件经过:FBI是如何锁定三名黑客的

2020-08-02 14:38 · 稿源: cnbeta

就上月中旬发生的 Twitter 攻击事件,今天美国执法部门对三名嫌犯发起公诉。根据美国司法部披露的法庭文件,外媒 ZDNet 拼凑出了本次攻击事件的时间线,以及美国调查人员是如何追踪到这三名黑客的。

根据美国司法部今天公布的三份起诉书,本案涉及的三名嫌犯分别包括

Mason Sheppard:网名 Chaewon,现年 19 岁,来自英国 Bognor Regis

Nima Fazeli:网名 Rolex,现年 22 岁,来自美国佛罗里达州奥兰多市

Graham Ivan Clark:网名 Kirk,现年 17 岁,来自美国佛罗里达州坦帕市

根据法庭文件,整个黑客攻击事件始于今年 5 月 3 日,当时居住在美国加州的 Graham Ivan Clark 获得了 Twitter 部分网络的访问权限。不过目前并不清楚 5 月 3 日至 7 月 15 日(黑客实际发起攻击的当天)之间发生了什么事情,但 Clark 在获得权限之后似乎并没有立即采取攻击行动。

根据纽约时报的跟踪报道,Clark 最初获得的是 Twitter 内部 Slack 工作空间之一的访问权限,而不是 Twitter 本身。 纽约时报在报道中称,该黑客发现了 Twitter 的一个技术支持工具的凭证被固定在该公司的 Slack 频道上。

这个工具的图片在黑客入侵当天在网络上曝光,该工具允许 Twitter 员工控制 Twitter 账户的所有方面。不过这个工具的凭证并不足以访问 Twitter 后台,在 Twitter 官方博客中表示,这个管理后台的账户受到了双因素认证(2FA)的保护。

目前还不清楚 Clark 花了多少时间来做这件事,不过在同一篇调查报告中称黑客利用 "电话鱼叉式网络钓鱼攻击 "欺骗了部分员工,并获得了他们账户的访问权限,而且 "通过了[Twitter]的双因素保护"。根据 Twitter 的说法,这发生在 7 月 15 日,也就是黑客攻击的当天。

在攻击事件发生之后,美国 FBI 发现 Clark 在 Discord 上的网名称之为“Kirk#5270”。当时,他联系了另外两个人,帮助将牟取的比特币换成现金。

法庭文件中包含的聊天记录显示,克拉克(Discord 用户 "Kirk#5270")与 OGUsers 的 Discord 频道的另外两名用户接触,OGUsers 是一个专门为黑客出售和购买社交媒体账号的论坛。

在聊天记录中,克拉克接近了另外两名黑客(Fazeli为Discord用户 "Rolex#037",Sheppard为Discord用户 "ever so anxious#0001"),并声称自己在Twitter工作。

他通过修改 Fazeli(Rolex#037)拥有的一个账号的设置来证明自己的说法,还向Fazeli出售了@foreign Twitter账号的访问权限。

此外,Clark 还向 Sheppard 出售了多个短 Twitter 账号的使用权,包括 @xx, @dark, @vampire, @obinna 和 @drug。

由于 Clark 让另外两人相信了他的权限级别,三人达成协议,在OGUsers论坛上发布广告,宣传克拉克劫持Twitter账号的能力。

在发布这些广告后,据信有多人购买了 Twitter 账户的访问权限。在美国检察官执行办公室发布在 YouTube 上的录音信息中,调查人员表示,他们仍在调查多名参与黑客攻击的用户。

据信,其中一名当事人负责在 7 月 15 日购买名人验证Twitter账户的访问权限,并发布了一条加密货币诈骗信息。

Barrack Obama, Joe Biden, Bill Gates, Elon Musk, Jeff Bezos, Apple, Uber, Kanye West, Kim Kardashian, Floyd Mayweather, Michael Bloomberg等人的账户上随后被发现,要求用户向几个地址发送比特币。

法庭文件称,操作此次骗局中使用的钱包的黑客获得了12. 83 个比特币,约合11. 7 万美元。随后的调查还显示,加密货币交易所 Coinbase 在黑客入侵当天就阻止了向诈骗地址的交易,最终阻止了另外 28 万美元被送到骗子手中。

举报

  • 相关推荐
  • 股东担心Switch 2太贵大家买不起 任天堂:价格对得起游戏体验!

    任天堂Switch 2的售价比前几代贵了不少,近日任天堂发布的股东会QA问答PDF中,就有股东问到售价太贵可能会让小孩买不起的问题”,而任天堂则认为,这价格对得起Switch 2游戏所提供的体验。 Switch 2日语版本售价为49980日元,虽然相较于多国语言版的69980日元,已经便宜2万日元,但跟初代Switch的32978日元比,还是贵了非常多。 一位股东问:Switch 2和过去的红白机等相比价格较�

  • OPPO K13 Turbo系列真机亮相:自带风扇+RGB

    OPPO K13 Turbo系列真机已经现身在bilibili world《胜利女神:NIKKE》展区。 从图片来看,OPPO K13 Turbo系列系列后摄区域有点类似一加13T,采用了矩形金属方案,主摄下方就是散热风扇,同时外圈还自带RGB等效。 这个设计方案可以明显看出,该机是主打电竞体验。 风扇模组采用电镀镍工艺,放弃普通喷涂,带来更好的防水、防锈效果,并且号称风力提升120%,从而实现更强、更持久�

  • 各大厂商都开始推Turbo手机 王腾用一句广告词调侃友商

    博主数码闲聊站爆料称,各大厂商都开始推Turbo系列产品,中端产品线竞争逐渐加剧,电池不断刷新行业纪录。 对此,REDMI总经理王腾表示,想起一句广告词,有人模仿我的脸,有人模仿我的面。 据了解,这句广告词出自统一食品,统一率先在行业内推出老坛酸菜系列,随后不少企业也跟风推出类似的方便面。 统一食品便邀请知名主持人汪涵拍摄广告片,这句经典广告语有�

  • 三喇叭对称设计,ALATS Q6音响打造立体音乐空间

    ALATS Q6音响以300W强劲功率重新定义听觉盛宴。采用三喇叭单元对称排列设计,低音醇厚震撼心灵,高音通透如穿透云层的阳光。配备高信噪比功放芯片,精准控制每个声音细节,即使最大音量也能保持清晰不失真。简约时尚的外观设计能完美融入各种家居环境。这款音响不仅带来前所未有的立体音效体验,更能满足音乐发烧友和影音爱好者的需求,是生活中不可或缺的音乐伴侣。选择ALATS Q6,就是选择一个充满音乐魅力的生活空间。

  • 超凡性能,卓越设计——三星Galaxy Watch Ultra的诞生之路

    三星Galaxy Watch Ultra智能手表全新升级,融合"天圆地方"设计美学与户外性能。采用圆形表盘与方形底座结合,配备专属快捷按键,支持一键切换运动模式。表带采用无表耳设计,提升佩戴舒适度,并提供水上运动、越野运动等专业表带选择。搭载超级模拟表盘,可显示9项运动数据,支持个性化设置。2025款新增"钛岭蓝"配色,7月25日正式发售,预约可享表带赠品或分期免息优惠。这款兼具设计美感与实用功能的智能手表,重新定义了户外运动装备标准。

  • ChatGPT们重塑了对话框,钉钉今天要重塑表格

    ​自从1979年,丹·布里克林(Dan Bricklin)和鲍勃·弗兰克斯顿(Bob Frankston)在苹果当时划时代的 Apple II 电脑上做出了第一张可以自动计算和更新的电子表格 VisiCalc 后,表格就成为了计算机用数据方式理解人类世界的基座。不过,在更多的时候,没人这样讨论它。横横竖竖几个格子,表格无处不在,它看起来太普通了。 然而计算机诸多繁荣的根基,都建立在一张张表格之上,无�

  • 曝华为Mate XTs九月登场:鸿蒙最强三折叠

    博主厂长是关同学爆料,华为Mate XTs 9月份到来,这是华为Mate XT的小改款,能力大大提升。 据悉,华为Mate XTs将搭载全新的麒麟芯片,同时提升影像和耐用性,出厂搭载原生鸿蒙,是鸿蒙史上最强三折叠屏。 在去年9月,华为推出了首款三折叠屏Mate XT非凡大师,开创了智能手机新形态,这款旗舰一经发布就引发关注,有数百万人参与预约,首销期间在黄牛渠道更是溢价数万元�

  • VT Markets第三季市场分析:央行购金速度放缓 金价能否迎来新高?

    2025年第二季度国际黄金市场呈现高位震荡态势。4月初受美国关税政策影响,金价一度攀升至3500美元/盎司历史新高,但随后涨幅收窄至5%,远低于第一季度的20%。地缘政治冲突对金价的提振作用仅维持两周,显示短期影响特征。全球央行购金速度放缓,4月净买入量环比下降12%;黄金ETF持仓量增速明显放缓,北美地区5月出现净流出。分析指出,金价能否持续走强取决于央行购金行为、全球债务风险等基本面因素。技术面显示金价在突破历史高点后进入震荡阶段,但长期仍具上涨潜力。

  • TikTok电商抢滩日本,有哪些机遇和挑战?

    ​TikTok电商全球化布局再落一子。 6月30日,TikTok正式在日本上线电商业务,核心模式为直播带货。品牌、卖家及创作者可通过发布含购物功能的视频或直播,在TikTok内直接销售商品。 在东南亚、美区等市场,TikTok电商已证明了其直播带货模式的爆发力。如今全球化布局再下一城,给从业者带来了哪些新的机遇和挑战? TikTok Shop在日本上线 早在4月28日,TikTok日本正式宣布推出

  • LiblibAI 重磅发布「星流 Agent」:中文语义 + 图片视频3D全能生成,中国最强设计 Agent

    LiblibAI推出Lovart中文版"星流Agent",这是一款专为中国市场深度优化的AI设计工具。该产品在保留Lovart全球版"生成-编辑-排版-交付"全链路能力基础上,针对中文语义、国风审美和本土使用场景进行了全面重构。星流Agent支持从创意构思到设计交付的全流程自动化,可处理平面设计、视频生成和3D建模等跨模态创作,内置符合中国文化的视觉风格库。该产品的推出标�