偷比爾蓋茨、奧巴馬 Twitter 的黑客被抓了,年輕到你想不到!
Python實戰(zhàn)社群
Java實戰(zhàn)社群
長按識別下方二維碼,按需求添加
掃碼關注添加客服
進Python社群▲
掃碼關注添加客服
進Java社群▲
作者丨純潔的微笑
來源丨純潔的微笑(keeppuresmile)

1
突來的”慈善風波“
大家還記得的今年 Twitter?上突然流行的“慈善風波”嗎?
2020年7月15日,突然一大早起來的時候,人們發(fā)現(xiàn)在?Twitter?上大量的名人、明星都在發(fā)一條關于“慈善”的推文。
包括奧巴馬、比爾蓋斯、馬斯克、貝索斯等多位知名人物同時發(fā)推特表示“做善事”,任何人向他們的比特幣錢包地址轉賬,都能收到“雙倍奉還”。
然后大佬們的?Twitter?畫風就是這樣子的:



2
官方緊急響應!
在事件發(fā)生近兩個小時后官方還沒找到原因,于是采取了緊急措施,罕見的禁止所有認證賬戶發(fā)推,并且刪除了這些推文。
雖然官方的動作不算慢,但 CNN 報道顯示,在這些推文發(fā)布后的幾分鐘內(nèi),一些推文中出現(xiàn)的一個比特幣賬戶就顯示了超過320筆交易,收到了11.3萬美元的比特幣。
另外,還有很多正在打入賬戶的美金,被比特幣交易所 Coinbase 阻止了交易.....
整個事件過后,F(xiàn)BI 接手了,只用了不到半個月的時候,就把相關嫌疑人給抓捕歸案了。
這個主犯的年輕人才17歲...,他叫Graham Ivan Clark(代號“Kirk”),家住家住佛羅里達Tampa。

同時還有兩個一起搞事情的小伙伴,居住在英格蘭的19歲英國公民Mason Sheppar,代號(“Chaewon”)。
3
如何入侵的?
事情發(fā)生之后,我就有一個疑問?
Twitter 做為世界上著名的互聯(lián)網(wǎng)公司,安全方面防范必然也不會太差,怎么就被一群毛頭小孩搞掉了呢?
一開始 Clark 通過一些特殊方式,獲得了推特的內(nèi)部工作空間的一個訪問權限,隨后他又發(fā)現(xiàn)了可以更改賬戶名的一種工具。
Clark 就想到可以販賣賬戶名賺錢,并找到了另外兩名同伙。
但 Clark 并沒有就此止步,他通過 LinkedIn 上推特員工的私人信息,讓推特的員工,成功的相信了他就是IT部門的同事。
并成功將推特的員工,引導到一個模仿內(nèi)部 Twitter VPN 的網(wǎng)絡釣魚頁面,使得他們順利突破管理員賬號 2FA 防護,成功獲得了 Twitter 系統(tǒng)的訪問憑證。
接下來的事情大家就知道了,Clark和他的同伙瞄向了130個推特賬戶,并在其中45個賬戶里發(fā)布了比特幣詐騙推文......

4
?
如何被抓住的呢?
Clark 是來自俄羅斯的移民,父母在他7歲的時候就離婚了,他和妹妹,跟隨著母親,自小生活在 Tampa,今年才剛剛高中畢業(yè)。
從小家庭環(huán)境比較復雜,導致 Clark 一直都是一名問題少年。
10歲的時候,Clark迷上了知名游戲“我的世界”(Minecraft),但在這一游戲世界中,他利用其他玩家急于獲得好裝備的心理,騙取錢財。
他能是來錢太過容易,他經(jīng)常會在網(wǎng)絡上做一些“詐騙”,不過剛開始的手段都比較低級,直到后面遇到了黑客技術論壇。
在攻擊推特之前,他其實已經(jīng)被警方盯上過一次,今年的4月份,Clark涉嫌盜竊164枚,共價值85.6萬美金的比特幣!
最后警方追回了部分(100枚)比特幣,最后由于?Clark 是未成年人,因此未對其進行逮捕。

但 Clark 卻毫無收斂,繼續(xù)進行著他的網(wǎng)絡詐騙敲詐活動。開著寶馬3系車,打造頂級游戲裝備,過上了與年齡不相符的奢華生活。
由于Clark早已被執(zhí)法機構盯上,再加上他的作案手法并不高明,過程中露出了許多馬腳,執(zhí)法人員很快便根據(jù)一些初步線索,定位到了他本人。
事件發(fā)生僅僅一周后,聯(lián)邦調(diào)查局人員手持搜查令,執(zhí)法人員在下一周的周五,直接敲響了 Clark 所在公寓的門。
5
最后
如今他面臨30項指控,如果被定罪,可能會面臨長達200年的監(jiān)禁。

不知道 Clark 現(xiàn)在怎么想,可能真的一輩子都要躺在監(jiān)獄里面了。
寫完之后也有一點小感觸,一個單親家庭的小孩,通過自學就可以黑了當今世界上最著名的互聯(lián)網(wǎng)公司。
足以可見?Clark?的自學能力和對技術敏銳度都非常的好,如果在一開始被引導走向正途,也許又是另外一番景象了。
另外,真的建議大家避免掙“快錢”的誘惑,一方面掙快錢的風險巨大,往往是掙了很多錢之后,沒有幾乎去花。
另一方面,在市面上被割韭菜最狠的一批人,就是那些想掙快錢的人,越想掙塊錢,越掙不了大錢。
就像巴菲特說過的一句話:沒有人愿意慢慢變富...


近期精彩內(nèi)容推薦:??
?內(nèi)部泄露版!互聯(lián)網(wǎng)大廠的薪資和職級一覽

