推特史上最严重的黑客攻击，竟然是几个肥宅为钱而来的“作秀”？？
2020年7月20日 10:58
转自公众号：英国那些事儿hereinuk
话说，
两天前，推特遭遇了互联网有史以来规模最大的黑客入侵。
包括奥巴马、拜登、马斯克、巴菲特、比尔盖茨、金卡戴珊在内的一干重量级名人的推特号都被劫持，且每个被劫持的大佬推特账户下都留下了一段相似的文案…
大致意思就是我要回馈社会，给我打钱，打一元过来我返还两元。
奥巴马…
拜登…
比尔盖茨…
这事儿一开始还引起了热议，不久之后大家终于回过神来，大佬们的推特账户被黑客劫持了。
不仅是明星名人，连推特官方自己的账号也未能幸免…
事情闹得沸沸扬扬，众多名流被包装成了网络诈骗犯，推特官方当然咽不下这口气，他们第一时间就报了警，FBI随后介入，火速展开了调查。
事实证明，某些时候FBI的效率还是高的，截止到昨天，他们已经初步锁定了这桩“名人推特劫持案”的罪魁祸首：
让人跌破眼镜的是，不是专业黑客团体，更不是美国人臆想的“黑客帝国”俄罗斯之类的，这次的黑客”大魔王“竟然是……几个年轻的肥宅…
更无语的是，这场轰动世界的“名人推特劫持案”，竟然是这帮年轻肥宅为了倒卖推特账号而进行的一场买家秀。
奥巴马、拜登、比尔盖茨、马斯克等一干大佬的账户，都成了他们演示盗号、虚拟货币收付款流程的练手工具…
背后的一切，让我们从头细说。
事情，要从在线聊天平台Discord上的一段对话说起。
这个平台是游戏宅，黑客，推特用户扎堆的地方，这里的用户通常因为一些肥宅圈的特殊爱好聚集到一起。
这周星期二晚些时候，一个用户名叫Kirk的人上线，跟一个用户名为lol的人聊了起来。
Kirk也不含糊，开门见山就自称在推特工作，有权限控制推特公司的很多敏感账号，比如明星名人，奥巴马，拜登，比尔盖茨…
lol收到这条消息后不动声色，表示相关细节还要再讨论一下…
原来，Kirk是个初来乍到的新黑客，在圈子里没什么名气，但看起来技术还挺强。lol则是一个名为OGusers.com网站的老黑客，他之后又拉进来一个用户名为ever so anxious的黑客加入聊天。
三个人说来说去就是，Kirk缺钱了，想请lol和ever so anxious两位老鸟当中间人，帮他倒卖一批他劫持的推特账号。
这些能卖出好价钱的推特账户，通常都是单字母，数字，或者单词组成的“原始账户”，比如@y，@6，@big…基本属于推特最早的一批用户创建的。
普通人对这些账户没什么兴趣，但在游戏宅，黑客和一些网虫眼里，这些账户有相当的吸引力，一个能卖到好几千美元。
Kirk虽然是个7月7日才创建Discord账号的新人黑客，但已经凭借高超的技术弄到了一批推特账号。
他需要lol，ever so anxious这样的老黑客替他牵线搭桥，倒卖账号。
要说lol不愧是黑客界的老油条，24小时以后，他就查清楚Kirk其实不是推特的员工，只是一个技术高超的新人，但他依然决定把这桩倒卖账号的生意谈下去。
双方相谈甚欢，也在不经意间披露了一些个人信息，老鸟lol透露自己住在美国西海岸，今年刚20出头。
ever so anxious今年是19岁，跟母亲一起在英国南部生活，他习惯于一个人宅在家的地下室里…之后，双方谈妥用比特币交易。
达成协议后，倒卖推特账号的生意就这么启动了。
很快就有了第一笔交易，Kirk卖掉了用户名@y，入账相当于1500美金的比特币。
眼看这生意好做，lol和ever so anxious立马把广告挂到了网站OGusers.com上，公开叫卖了起来。
而ever so anxious自己也忍不住找Kirk买了一个账号，是他觊觎已久的@anxious，搞到这个账号后，他喜不自禁：
“我觉得这个账号名酷毙了，其他人肯定想要倒发疯。”
ever so anxious买的账号anxious
事实证明，Kirk确实是能耐很大，他的生意很快火爆起来，到了星期三早上，一些更有人气的账号也被他弄来卖掉，比如@dark, @w, @l, @50 and @vague…
Kirk的客户里，还不乏一些著名黑客，比如一位在黑客圈颇有名气的年轻人，用户名为PlugWalkJoe的人，也成了Kirk的用户。他找Kirk买下了@6这个账号。
PlugWalkJoe后来对媒体透露自己真名叫O’Connor，是个住在西班牙的英国人，今年才21岁，他对购买Kirk盗来的账号毫不介意：
“有人想来抓我就抓吧，我会嘲笑他们。因为我什么都没做。”
就在Kirk和lol，ever so anxious以及PlugWalkJoe的“原始账号”倒卖生意做得热火朝天的时候，星期三下午3点30分，让人意想不到的事情发生了…
先是最大的几个虚拟货币公司，Coinbase推特账户被劫持，发出要求人们捐比特币的信息。
之后，Kirk上线，得意洋洋地告诉lol和ever so anxious：
“我干的，我刚把Coinbase黑了…”
对此，两位资深黑客表现地云淡风轻，ever so anxious回复道：
“我要去睡个午觉，回头见…”
然后就下线了…
ever so anxious万万没想到的是，自己一觉醒来，就发现粗大事了…
Kirk黑完Coinbase公司后并没有收手，而是接连黑了一大波名人，奥巴马，拜登，马斯克，贝索斯，巴菲特，比尔盖茨，侃爷…
一干名人的推特账户纷纷沦陷，变成了“我，XXX，打一块钱我还你两块…”的网络骗子。
侃爷账号被黑
讽刺的是，Kirk劫持这些名人推特留下的收钱账户，竟然真的就是他倒卖账号时收比特币的那个账户…
当然，出事之后，推特官方也是迅速采取了行动，当地时间下午6点，推特和FBI的网络技术人员合作，很快锁定了Kirk等人的踪迹。
目前，进一步的调查还在进行中，FBI从Discord上查到了详细通话记录，基本还原了Kirk等人为倒卖账号，拿名人推特练手的案情。
当然，另一些细节，比如Kirk的真实身份，以及他劫持名人账号到底骗了多少钱，还有待进一步调查。
据推特官方公布的数据，Kirk等人打算攻击的账号有130个，已经攻破的账号多达45个，奥巴马，拜登马斯克等人均包括在内。
Kirk等人已经从其中8个账号里下载了大量敏感数据，至于具体有哪些内容，暂时没有对外公布…
好吧，谁能想到，这一次把社交媒体世界搅得鸡犬不宁的，居然是几个年轻肥宅…
Ref:
https://www.dailymail.co.uk/news/article-8535767/Twitter-hack-orchestrated-group-young-pals.html
https://www.nytimes.com/2020/07/17/technology/twitter-hackers-interview.html?auth=login-email&login=email&searchResultPosition=5
--------------------------------------
龙井5989：……记忆深刻的一条评论，明明可以用来颠覆世界的力量，却用来赚几个小钱～
闪烁风暴：乳肥宅了，我们肥宅哪有那个战斗力
耿耿余淮正少年：FBI发现一个人才，马上收进组织
秋红依在：这不更能说明推特无能么？养了一大帮网络安全员居然对付不了几个肥宅。估计是钱，
都分给推特的网评部门了，网络安全部门没拿到合适的钱，出工不出力。
被退宿-从Tardis里搬出来：高开低走。
玄旖赶紧去读书吧：我是认真想知道，原始账号的吸引力在哪里？
相关阅读：
注：凡新西兰中文先驱网引用、摘录或转自其他媒体的作品， 本网对其观点、真实性和知识产权恕不负责。新西兰中文先驱网致力 于帮助文章传播，希望能够与作者建立长期合作关系。 若有任何问题请联系[email protected]。
chineseherald.co.nz All Rights Reserved 版权所有
(责编：丹妮)
来源 - 英国那些事儿
