偷比爾蓋茨、奧巴馬 Twitter 的黑客被抓了，年輕到你想不到！
1
突來的”慈善風(fēng)波“
大家還記得的今年 Twitter?上突然流行的“慈善風(fēng)波”嗎？
2020年7月15日，突然一大早起來的時(shí)候，人們發(fā)現(xiàn)在?Twitter?上大量的名人、明星都在發(fā)一條關(guān)于“慈善”的推文。
包括奧巴馬、比爾蓋斯、馬斯克、貝索斯等多位知名人物同時(shí)發(fā)推特表示“做善事”，任何人向他們的比特幣錢包地址轉(zhuǎn)賬，都能收到“雙倍奉還”。
然后大佬們的?Twitter?畫風(fēng)就是這樣子的：
2
官方緊急響應(yīng)！
在事件發(fā)生近兩個(gè)小時(shí)后官方還沒找到原因，于是采取了緊急措施，罕見的禁止所有認(rèn)證賬戶發(fā)推，并且刪除了這些推文。
雖然官方的動(dòng)作不算慢，但?CNN 報(bào)道顯示，在這些推文發(fā)布后的幾分鐘內(nèi)，一些推文中出現(xiàn)的一個(gè)比特幣賬戶就顯示了超過320筆交易，收到了11.3萬美元的比特幣。
另外，還有很多正在打入賬戶的美金，被比特幣交易所 Coinbase 阻止了交易.....
整個(gè)事件過后，F(xiàn)BI 接手了，只用了不到半個(gè)月的時(shí)候，就把相關(guān)嫌疑人給抓捕歸案了。
這個(gè)主犯的年輕人才17歲...，他叫Graham Ivan Clark（代號(hào)“Kirk”），家住家住佛羅里達(dá)Tampa。
同時(shí)還有兩個(gè)一起搞事情的小伙伴，居住在英格蘭的19歲英國(guó)公民Mason Sheppar，代號(hào)（“Chaewon”）。
3
如何入侵的？
事情發(fā)生之后，我就有一個(gè)疑問？
Twitter 做為世界上著名的互聯(lián)網(wǎng)公司，安全方面防范必然也不會(huì)太差，怎么就被一群毛頭小孩搞掉了呢？
一開始 Clark 通過一些特殊方式，獲得了推特的內(nèi)部工作空間的一個(gè)訪問權(quán)限，隨后他又發(fā)現(xiàn)了可以更改賬戶名的一種工具。
Clark 就想到可以販賣賬戶名賺錢，并找到了另外兩名同伙。
但 Clark 并沒有就此止步，他通過 LinkedIn 上推特員工的私人信息，讓推特的員工，成功的相信了他就是IT部門的同事。
并成功將推特的員工，引導(dǎo)到一個(gè)模仿內(nèi)部 Twitter VPN 的網(wǎng)絡(luò)釣魚頁(yè)面，使得他們順利突破管理員賬號(hào) 2FA 防護(hù)，成功獲得了 Twitter 系統(tǒng)的訪問憑證。
接下來的事情大家就知道了，Clark和他的同伙瞄向了130個(gè)推特賬戶，并在其中45個(gè)賬戶里發(fā)布了比特幣詐騙推文......
4
？
如何被抓住的呢?
Clark 是來自俄羅斯的移民，父母在他7歲的時(shí)候就離婚了，他和妹妹，跟隨著母親，自小生活在 Tampa，今年才剛剛高中畢業(yè)。
從小家庭環(huán)境比較復(fù)雜，導(dǎo)致 Clark 一直都是一名問題少年。
10歲的時(shí)候，Clark迷上了知名游戲“我的世界”（Minecraft），但在這一游戲世界中，他利用其他玩家急于獲得好裝備的心理，騙取錢財(cái)。
他能是來錢太過容易，他經(jīng)常會(huì)在網(wǎng)絡(luò)上做一些“詐騙”，不過剛開始的手段都比較低級(jí)，直到后面遇到了黑客技術(shù)論壇。
在攻擊推特之前，他其實(shí)已經(jīng)被警方盯上過一次，今年的4月份，Clark涉嫌盜竊164枚，共價(jià)值85.6萬美金的比特幣！
最后警方追回了部分（100枚）比特幣，最后由于?Clark 是未成年人，因此未對(duì)其進(jìn)行逮捕。
但 Clark 卻毫無收斂，繼續(xù)進(jìn)行著他的網(wǎng)絡(luò)詐騙敲詐活動(dòng)。開著寶馬3系車，打造頂級(jí)游戲裝備，過上了與年齡不相符的奢華生活。
由于Clark早已被執(zhí)法機(jī)構(gòu)盯上，再加上他的作案手法并不高明，過程中露出了許多馬腳，執(zhí)法人員很快便根據(jù)一些初步線索，定位到了他本人。
事件發(fā)生僅僅一周后，聯(lián)邦調(diào)查局人員手持搜查令，執(zhí)法人員在下一周的周五，直接敲響了 Clark 所在公寓的門。
5
最后
如今他面臨30項(xiàng)指控，如果被定罪，可能會(huì)面臨長(zhǎng)達(dá)200年的監(jiān)禁。
不知道?Clark 現(xiàn)在怎么想，可能真的一輩子都要躺在監(jiān)獄里面了。
寫完之后也有一點(diǎn)小感觸，一個(gè)單親家庭的小孩，通過自學(xué)就可以黑了當(dāng)今世界上最著名的互聯(lián)網(wǎng)公司。
足以可見?Clark?的自學(xué)能力和對(duì)技術(shù)敏銳度都非常的好，如果在一開始被引導(dǎo)走向正途，也許又是另外一番景象了。
另外，真的建議大家避免掙“快錢”的誘惑，一方面掙快錢的風(fēng)險(xiǎn)巨大，往往是掙了很多錢之后，沒有幾乎去花。
另一方面，在市面上被割韭菜最狠的一批人，就是那些想掙快錢的人，越想掙塊錢，越掙不了大錢。
就像巴菲特說過的一句話：沒有人愿意慢慢變富...
推薦閱讀
1
2
3
4
崔慶才
靜覓博客博主，《Python3網(wǎng)絡(luò)爬蟲開發(fā)實(shí)戰(zhàn)》作者
隱形字
個(gè)人公眾號(hào)：進(jìn)擊的Coder
長(zhǎng)按識(shí)別二維碼關(guān)注