2020年7月15日,黑客攻破了美國一系列名人及大牌廠商的推特賬號,用以發(fā)布詐騙消息,其中包括美國前總統(tǒng)奧巴馬和前副總統(tǒng)拜登的賬號。在這次黑客襲擊的余波中,一個大問題仍然懸而未決:黑客們僅僅是為了錢嗎?
“史上最大盜號事件”
2020年7月15日,一名(或者多名)黑客攻破了一系列名人及大牌廠商的推特(美國社交網(wǎng)站)賬號。第一個被攻破的是美國富商埃隆·馬斯克的賬號,緊隨其后的是前世界首富比爾·蓋茨、蘋果公司、著名歌手坎耶·韋斯特、亞馬遜創(chuàng)辦者杰夫·貝佐斯、美國前總統(tǒng)奧巴馬和前副總統(tǒng)拜登等。在登錄上這些賬號之后,黑客用它們發(fā)布了一系列大同小異的詐騙消息,聲稱“自己將在全球疫情期間回饋社會”,并附上了一個網(wǎng)址(現(xiàn)已注銷)。
那些訪問該網(wǎng)址的人被告知,如果他們30分鐘內(nèi)將比特幣發(fā)送到指定的地址,就會獲得雙倍金額的回報。而且假如捐款總數(shù)超過了一定的門檻,所有人都會獲得獎金。因為“名人效應(yīng)”,這些消息讓很多人信以為真,使黑客大大賺了一筆。
推特官方發(fā)現(xiàn)異常情況后,為了防止更多詐騙信息被分享,推特臨時關(guān)閉了所有認(rèn)證用戶的發(fā)布功能,并對詐騙信息進(jìn)行了清理。從首條詐騙信息發(fā)出到推特最終奪回“賬號主權(quán)”并為認(rèn)證用戶們恢復(fù)功能,一共經(jīng)過了大約3個小時。
這個事件是主流社交媒體平臺迄今為止所遭受的最嚴(yán)重入侵,可謂“史上最大盜號事件”。短短3個小時,已然在網(wǎng)絡(luò)世界引起軒然大波。推特在事發(fā)的同時就宣布對此次黑客攻擊展開全面調(diào)查。第二天,美國聯(lián)邦調(diào)查局也宣布介入此事進(jìn)行調(diào)查。
賬號是如何被入侵的
在黑客入侵?jǐn)?shù)小時后,一名自稱接管了部分賬號的匿名者稱,黑客賄賂了至少一名推特內(nèi)部員工,以獲得強大的平臺內(nèi)部控制權(quán)。
某些推特員工可以使用一個控制面板,通過這個面板可以更改與特定推特賬號相連的電子郵件地址。通過改變?nèi)我赓~號的相關(guān)信息,黑客就能夠暫時將賬號所有權(quán)轉(zhuǎn)移給自己。
但究竟是推特“有內(nèi)鬼”,還是員工被黑客套路了,目前還在調(diào)查中。
那么,黑客究竟騙了多少錢呢?據(jù)調(diào)查,截至7月16日,發(fā)送到黑客所指定地址的總金額為12.86874316比特幣,相當(dāng)于118995.75美元。與該網(wǎng)址關(guān)聯(lián)的錢包中的許多加密貨幣已被轉(zhuǎn)移,現(xiàn)在那里面只剩下141美元。
推特賬號為何總被盜
2017年3月16日,一段麥當(dāng)勞推特官方賬號“怒罵美國總統(tǒng)特朗普”的推文在互聯(lián)網(wǎng)上傳開。
隨后麥當(dāng)勞公關(guān)部發(fā)言人發(fā)表聲明說:“據(jù)調(diào)查,我們確定是推特賬號被外人攻破。我們已迅速實施了保護(hù)措施,而且為這條推文道歉。”
此前一天,推特上也有一批新聞媒體、高管、政府機構(gòu)等其他關(guān)注度較高的賬號被盜。
像這樣的黑客攻擊尤其令人擔(dān)憂,不僅是因為可能發(fā)生的金融騙局,還因為很多全球領(lǐng)導(dǎo)人都在使用推特,比如特朗普就經(jīng)常在推特上宣布重大政策決定。黑客入侵這些領(lǐng)導(dǎo)人的賬號可能會造成毀滅性的后果。
2019年,推特首席執(zhí)政官杰克·多西的賬號也遭到黑客攻擊,引發(fā)了人們對該平臺上是否有賬戶能夠真正避免被入侵的擔(dān)憂。在杰克·多西被黑客攻擊后,推特修復(fù)了黑客入侵的機制。但目前看來顯然做得還不夠。
現(xiàn)在,各大政府機構(gòu)最關(guān)心的是推特賬號的安全問題。
某參議員起草了一封致杰克·多西的信,質(zhì)疑此次事件中推特是否有違約的地方、個人數(shù)據(jù)丟失的可能性,以及推特為防止黑客入侵采取的種種措施是否到位。
除了個別政府成員,推特還面臨著貿(mào)易監(jiān)管機構(gòu)和管理機構(gòu)的嚴(yán)格審查。同時英國廣播公司也指出,如果歐盟監(jiān)管機構(gòu)發(fā)現(xiàn)推特在保護(hù)其用戶方面松懈,那么這家社交媒體巨頭將面臨巨額罰款。
在這次黑客襲擊的余波中,一個大問題仍然懸而未決:黑客們僅僅是為了錢嗎?拿到了幾乎所有當(dāng)世名人的社交媒體賬號,意味著他們能暫時性地左右股市、宣揚理念、甚至動蕩政壇。就算是將賬號的臨時使用權(quán)在黑市賣出都會是天價。數(shù)字隱私專家雷·沃爾什表示,這些黑客“要么非常缺乏想象力,要么非常克制”。
(《中國日報》等)