马斯克,奥巴马,拜登,贝佐斯,盖茨-比特币诈骗在协同闪电战中袭击Twitter

2020-07-16 06:51:09

周三,包括埃隆·马斯克(Elon Musk)、比尔·盖茨(Bill Gates)、杰夫·贝佐斯(Jeff Bezos)和乔·拜登(Joe Biden)在内的富人和名人的Twitter账户同时被劫持,并被用来推动加密货币诈骗。

在这篇帖子上线的时候,用来接收受害者数字硬币的钱包地址包含了超过58000美元。收益来自314笔交易,全部发生在周二。这笔小意外之财是有人接管了至少15个账户-其中一些账户拥有数千万粉丝-并利用这些账户推广欺诈性的激励措施,向骗子汇款。

马斯克账号上一条现已被删除的推文称:“我要回馈我所有的粉丝。”“我把寄到下面的比特币地址的所有付款都翻了一番。你送0.1个BTC,我送0.2个BTC回来!“。贝佐斯账户的一条推文也说了同样的话。盖茨的一条推文说:“每个人都要求我回馈社会,现在是时候了。”“在接下来的30分钟内,我会加倍所有寄到我的BTC地址的付款。你寄1,000美元,我退你2,000美元。

其他被劫持的账户属于巴拉克·奥巴马(Barack Obama)、苹果(Apple)、坎耶·韦斯特(Kanye West)和一批加密货币企业家。以下是一些诈骗推文的样本:

截至加州时间下午2点58分,马斯克的账户继续发布欺诈性推文,尽管大规模账户劫持事件已经发生了两个小时。更重要的是,一名安全研究人员在推特上发布的一张截图显示,攻击者已经更改了一些被劫持账户的相关电子邮件地址。

这么多社交媒体账户在这么短的时间内被接管,并被劫持了这么长时间,如果不是史无前例的话,也是非同寻常的。之前发生在一两个高调账户上以推广诈骗的劫持事件都是网络钓鱼攻击或账户受到弱密码保护的结果。在几乎所有的情况下,合法的账户持有人很快就重新获得了控制权。

攻击者重新控制账户的能力也非常不寻常。如此多的账号--其中许多账号属于精通良好安全卫生重要性的人--的泄密引发了严重的问题,即泄密是Twitter基础设施被攻破的结果。随着劫持事件的继续,许多(但不是所有)Twitter用户无法发推文或回复推文。

一位女发言人说,Twitter人员正在调查原因,并将很快做出回应。Binance的一位女发言人表示,加密货币交易所的安全团队正在进行调查。发给其他一些受影响账户持有人的电子邮件没有立即回复。

这是一个发展中的故事。这篇帖子将随着更多细节的公布而更新。