史無前例的破窗搶劫:美國多個名人推特帳戶遭駭客攻擊,發送比特幣詐騙訊息

如果你在推特上,看到伊隆馬斯克慷慨解囊,或者比爾蓋茲要給你「返利」──千萬別受騙!這是推特上最新的駭客詐騙、史無前例的破窗搶劫。
史無前例的破窗搶劫:美國多個名人推特帳戶遭駭客攻擊,發送比特幣詐騙訊息

Photo Credit:Shutterstock、Flickr

包括億萬富翁埃隆.馬斯克(Elon Musk)、傑夫.貝佐斯(Jeff Bezos)及比爾.蓋茨(Bill Gates)在內,多名美國知名人士的推特帳戶遭到黑客攻擊,遭遇明顯的比特幣騙局。

奧巴馬(Barack Obama)、拜登(Joe Biden)及坎耶.韋斯特(Kanye West)的官方帳號也被入侵,發出貼文要求網民將比特幣捐到一個指定帳戶。

「所有人都在要我返利,」比爾.蓋茲帳戶發出的一封推文稱,「如果你給我 1,000 美金,我會給你 2,000 美金。」

推特方面稱,這是一次「協作式的」攻擊,針對的是其「擁有內部系統及工具訪問權限」的員工。

「我們知道他們(駭客)用這種方式控制許多可以吸引高度關注的(包括已驗證的)帳號,並以他們的名義發表推文,」推特方面通過一連串推文表示。

圖/BBC News

該公司還寫道,已經採取「重要步驟」限制這種內部系統與工具的訪問權限,且正在對這次事件進行調查。

推特總裁傑克.多西(Jack Dorsey)表示,「對於在推特的我們來說今天是艱難的一天。我們都對這種事情的發生感到十分難受。」

緊急響應

推特早前不得不採取非常做法,停止許多有藍色標籤的已驗證帳戶發送推文。

他們同時還拒絶接受修改密碼的申請,一些其他「帳戶功能」也被暫停使用。

截至美國東部時間 7 月 15 日 20 時 30 分,已驗證帳戶才再次可以發送推文,但推特方面稱其團隊仍在繼續修復工作。

「這可能是目前主流社交媒體平台遭受的最嚴重的一次黑客攻擊,」網絡安全公司 CrowdStrike 聯合創始人阿帕洛維奇(Dmitri Alperovitch)向路透社表示。

最開始,由特斯拉(Tesla)及 SpaceX 所有人馬斯克官方帳號發出的幾條推文聲稱,他會在「接下來 30 分鐘」對向他數字錢包地址支付的比特幣作出雙倍返還。

「受新冠肺炎影響,我想要慷慨一點,」那則推文稱,還附上了一個比特幣鏈接地址。

這些推文在發出後數分鐘內便被刪除。

但在馬斯克最初的推文被移除後,又陸續出現了第二、第三號「中招」人物。

其他被攻擊的帳號包括:

  • 饒舌歌手坎耶·韋斯特
  • 韋斯特的妻子、電視真人秀明星金·卡戴珊(Kim Kardashian)
  • 美國前總統奧巴馬
  • 美國前副總統拜登,他同時還是民主黨本屆總統候選人
  • 媒體巨頭麥克·布隆伯格(Mike Bloomberg)
  • 拼車軟件優步(Uber)
  • 蘋果(Apple)

拜登競選團隊稱,推特「在漏洞出現後數分鐘內封停了帳戶,移除了相關帖文」。

比爾.蓋茨的一位發言人向美聯社表示,「這應該屬於推特正在面臨的更大範圍問題中的一部分。」

Instagram 訊息

被攻擊的推特帳號發出的推文,會將用戶引導至網站 cryptoforhealth.com。BBC 從一名安全事務信源處了解到,註冊這個網址的黑客使用的郵箱地址為 [email protected]

該郵箱的註冊人使用的姓名為「安東尼.伊萊亞斯(Anthony Elias)」,但這可能是個假名。

Cryptoforhealth 網站同時還有一個同名 Instagram 帳號,這個帳號應該是為註冊網站而臨時申請的。

這個 Instagram 帳號的自我介紹中寫道「是我們」,旁邊還有一個微笑的表情符號。

同時其 Instagram 上還有一則信息寫道:「那是一次慈善攻擊。你的錢會去到合適的地方。」

史無前例的「破窗搶劫」

(分析:喬·泰迪(Joe Tidy) BBC 網絡安全事務記者)

這些「比特幣翻倍」騙局在推特上已經存在多年,但這次史無前例地出現大範圍的公眾人物帳號被攻擊。

如此多不同的帳號同時被攻入說明,這是推特平台自身的問題。

事件發生之初一些說法認為,是有人設法獲取了一定程度的管理權限,可以繞過所有他們想要的帳戶的密碼。

如果擁有這種權力,這些侵入者本可以造成更大程度的破壞,他們也本可以使用看上去措辭更加睿智的推文,可以用此來傷害他人或者其他機構的聲譽。

但他們的動機看上去很明確,即用最短的時間賺最多數量的金錢。這些黑客應該已經清楚,這些推文不會在網絡上停留很久,所以這正是一次「破窗搶劫」行動。

關於這些黑客獲取了多少錢財的說法不一,即便得出了一個統一的結論,我們也需要記住,實行網絡犯罪的人通常會把自己的錢放入他們的比特幣錢包中,以此使得他們的騙局看上去更具合法性。

無論是哪種結論,我們都很難通過追蹤這些錢財的流動來尋找罪犯。與許多憤怒的推特用戶一樣,執法部門也會對推特提出一系列強烈質疑,了解這種情況究竟為何會發生。

卡梅倫.文克萊沃斯(Cameron Winklevoss)和他的同胞兄弟泰勒(Tyler)在 2017 年一起成為當今世界最初的比特幣億萬富翁。卡梅倫在事件發生後發表推文警告公眾,不要參與這個「騙局」。

根據公開比特幣記錄顯示,在被黑客侵入的推文發出後很短時間內,那個內附網址便收到了成百上千名用戶寄出的匯款,價值超過 10 萬美元。

這些被攻擊的推特帳戶總共吸引了數以百萬計的用戶關注。

圖/BBS News

去年推特總裁傑克.多西的賬戶也曾被黑客侵入,但推特當時表示,已經修復了導致他帳號出現漏洞的問題。

美國聯邦調查局(FBI)西雅圖分部在美國時間周三就這次網絡違規事件發表聲明稱,這些帳戶之所以會被盜用是因為犯案者想要「使加密貨幣欺詐永續」。

「我們建議公眾不要被騙,成為這個騙局的受害者,不要向與此事件有關的方面寄送加密貨幣或金錢。」

(本文由「BBC News 中文」授權轉載)

執行編輯:邱佑寧
核稿編輯:林欣蘋

關聯閱讀

作品推薦

你可能有興趣的文章

#廣編企劃|新北街舞大賽的魔力,就是能讓所有人都被這股精神感染!

歡迎回來《換日線》!
您可以使用此天下雜誌群帳號,盡情享受天下雜誌的會員專屬服務,詳細內容請參考此連結