TER:黑客如何利用Twitter的VPN问题，获得上帝模式并接管帐户

纽约州金融服务部的一项调查显示，七月份发生了巨大的Twitter骇客事件。共有130个知名度很高的名人帐户被盗，许多人被用来发布有关比特币赠品局的推文。

Twitter如何被黑客入侵

纽约州金融服务部上周发布了其Twitter调查报告。它解释了7月15日发生的大规模Twitter黑客事件是如何发生的，从而导致许多知名帐户被访问并用来发布有关比特币赠品的推文。

NYDFS详细介绍，Twitter是一家在纽约证券交易所上市的技术公司，市值达400亿美元，每月总活跃用户超过3.3亿，每日活跃用户超过1.86亿，其中包括美国的超过3600万。

Yuga Labs：以NFT社区为目标的黑客或将对多个社区发起攻击，请提高警惕:7月19日消息，Bored Ape Yacht Club (BAYC) 的创作团队Yuga Labs今日在推特上警告称：“我们的安全团队一直在追踪一个以NFT社区为目标的持续威胁组织。 我们相信，他们可能很快就会通过被窃取的社交媒体账户，对多个社区发起有组织的攻击。请提高警惕，保证安全。 ”

此前消息，NFT访问工具PREMINT遭钓鱼攻击，用户损失超38万美金。[2022/7/19 2:23:05]

这次黑客攻击始于7月14日，当时一个或多个黑客致电了数名Twitter员工，声称是从IT部门的帮助台致电有关Twitter的VPN，许多员工报告说有问题。报告详细说明：“员工在与网络的VPN连接方面经常遇到问题。”

动态 | Fortnite的游戏币V-Bucks正在被黑客用来:据研究人员称，黑客在Fortnite平台上使用其平台的数字货币V-Bucks进行盗刷信用卡。通过将V-Bucks以折扣价转售给玩家进行。

Sixgill高级情报分析师本杰明·普雷明格(Benjamin Preminger)表示：罪犯在Fortnite系统中盗刷银行卡不会受到任何惩罚，目前还不清楚这些子从这些行动中赚了多少钱。

据悉，V-Bucks是Fortnite的游戏内资金，与加密货币类似，以数字形式存在。[2019/1/21]

由于Covid-19爆发，Twitter在3月转移到远程工作时，Twitter的VPN问题激增，这给该公司的技术基础架构带来了压力，从而导致了频繁的VPN问题。NYDFS说：“黑客利用了这些问题，并假装从Twitter的IT部门就VPN问题打电话。”

韩国互联网振兴院与三星、SK电信合办区块链及物联网黑客松:韩国科学技术情报通讯部与韩国互联网振兴院（KISA）、三星电子与SK电信合办2018年的“资讯安全黑客松”，将针对韩国国内主要大企业在产业中实际面临的网路安全性问题提出解决方案。今年的黑客松活动主题是备受关注的区块链技术及物联网技术，这次比赛最终会选拔出5个优秀具创意的作品，获奖团队将能获得创业谘询、研究开发、技术转移及产品开发费用等支援。[2018/4/10]

黑客的说法更加可信，并最终获得了成功，因为Twitter的员工都在使用VPN连接来工作，并且经常遇到需要IT部门协助的VPN问题。

黑客将员工引导到一个仿冒网站，该网站看起来与合法的TwitterVPN网站相同，并由一个类似名称的域托管。“当员工将其凭据输入钓鱼网站时，黑客将同时将信息输入到真实的Twitter网站中。这种错误的登录生成了MFA通知，要求员工对自己进行身份验证，其中一些员工已进行了身份验证。”NYDFS解释说。“尽管有些员工向Twitter的内部欺诈监控团队报告了电话，但至少有一名员工认为黑客的谎言。”

该报告详细介绍了Twitter维护的“内部帐户管理工具”，以管理一系列用户帐户问题，黑客可以访问这些问题。许多授权的Twitter员工都有用户名和密码，可以访问这些内部帐户管理工具。根据报告：

总体而言，在Twitter遭黑客入侵期间，有130个Twitter用户帐户遭到入侵。其中有45个帐户用于发送推文。Twitter认为，在130个目标帐户中，多达36个黑客还访问了DM收件箱。

在调查过程中，NYDFS进行了一项调查，得知有15家加密货币公司阻止了向Twitter上发布的黑客地址的转移，而有7家则没有。四个加密货币公司积极阻止其用户将BTC发送到黑客的比特币地址的尝试。NYDFS特别发现：

Coinbase阻止了约5,670笔转账，价值约1,294,000美元。Square封锁了358笔转帐交易，价值约51,000美元。双子座阻止了两次转让，价值约1800美元。Bitstamp阻止了一笔转账，价值约250美元。

标签：TERTTEWITTWITerraClassicUSDmatter币未来如何WIT价格Mirrored Twitter

SHIB热门资讯