Twitter 版「無間道」：歐巴馬、蓋茲等名人帳號被盜，竟是因為有內鬼？ - 科技新報 TechNews

entertaincan.blogspot.com

美國前總統歐巴馬、股神巴菲特、矽谷「鋼鐵人」馬斯克、世界首富貝佐斯、蘋果官方帳號……在短時間內，美國重量級政商巨頭官方認證 Twitter 帳號都發了一條散出詐騙氣味的推文。

「所有匯入我比特幣帳戶的匯款，我都會雙倍返還。」

「你匯給我 1,000 美元，我就匯給你 2,000 美元，僅限接下來半小時內。」

▲ 目前受害帳號已凍結，這是稍早截圖。（Source：Twitter）

而在政商巨頭官方帳號向百萬粉絲發出這條消息後，哪怕推文看起來就像詐騙，還是有不少粉絲真的匯款價值 12 萬美元的加密貨幣。

可惜這不是大老聯手發福利，給的錢也有去無回。這是 Twitter 系統史無前例最大規模遇到駭客攻擊。

無法想像的作案手法

「馬斯克」推文要發錢的時候，粉絲可能還半信半疑，畢竟他一向天馬行空不按常理出牌。但當歐巴馬、貝佐斯也做出不符合人設的舉動時，為什麼還有人相信？

因為用戶的常識中，Twitter 至少會將政商巨頭的帳號保護到滴水不漏，如此大規模名人帳號短時間被集體攻陷，實在超越大部分人的想像。

Twitter 保護帳號的最佳方法是：

使用不在其他網站使用過的強密碼、使用登入驗證、需電子郵件和電話號碼以請求重設密碼連結或代碼。

名人當然不會發給騙子重置密碼需要的資訊，那麼駭客到底如何重置密碼？

目前的調查顯示：這是一場大規模駭客活動，他們賄賂 Twitter 一名員工，完成這場空前規模的名人帳號入侵。

據 Vice 報導，各地下駭客圈流傳共享一張 Twitter 內部管理工具的螢幕截圖，此工具用於帳號接管，可能透過重置帳號電子郵件帳號，然後重設密碼。

Vice 表示已與駭客交談，駭客稱賄賂 Twitter 員工，以使用內部工具更改名人帳號的電子郵件地址，進而控制這些帳號。

we spoke to two hackers and we were able to independently verify they were in control of hijacked accounts today. One of them said they paid the Twitter employee to help them take over accounts; not sure on the specifics here at the moment

— Jason Koebler (@jason_koebler) July 16, 2020

Vice 援引一位消息人士稱：「我們找了一名內線，為我們完成所有工作。」

第二個消息來源補充：他們付錢給 Twitter 員工。

Twitter 宣布仍在調查，並確認此次攻擊涉及內部系統、有權限員工的協助。

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020