搜索

[28429] 2020-07-21_Twitter遭黑客攻击用户数据被下载

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-21_Twitter遭黑客攻击用户数据被下载 T w i t t e r 遭 黑 客 攻 击 用 户 数 据 被 下 载 I o n u t   A r g h i r e   O t s 安 全   2 0 2 0 - 0 7 - 2 1 社 交 媒 体 平 台 T w i t t e r 已 确 认 ， 攻 击 者 从 上 周 安 全 事 件 中 受 到 破 坏 的 某 些 帐 户 中 下 载 了 用 户 数 据 。 此 次 攻 击 是 在 7 月 1 5 日 （ 星 期 三 ） 发 现 的 ， 当 时 T w i t t e r 发 现 黑 客 设 法 访 问 了 其 内 部 某 些 系 统 和 工 具 ， 并 滥 用 这 些 手 段 来 控 制 多 个 知 名 帐 户 。 随 即 ， 该 公 司 暂 停 了 它 认 为 已 遭 到 破 坏 的 帐 户 ， 并 对 该 事 件 进 行 了 调 查 ， 结 果 表 明 ， 总 共 有 1 3 0 个 帐 户 是 攻 击 的 目 标 。 T w i t t e r 在 上 周 末 发 布 的 博 客 文 章 中 透 露 ， 攻 击 者 针 对 1 3 0 个 目 标 用 户 帐 户 中 的 4 5 个 发 起 了 密 码 重 置 操 作 ， 从 而 使 他 们 能 够 控 制 帐 户 并 发 布 推 文 。 对 于 目 标 帐 户 ， 黑 客 能 够 查 看 个 人 信 息 ， 例 如 电 子 邮 件 地 址 和 电 话 号 码 。 T w i t t e r 说 ， 可 能 会 透 露 出 有 关 受 感 染 帐 户 的 其 他 信 息 ， 但 不 会 透 露 旧 密 码 ， 因 为 旧 密 码 不 会 以 纯 文 本 形 式 存 储 或 通 过 攻 击 中 使 用 的 工 具 提 供 。 攻 击 者 还 开 始 下 载 与 他 们 设 法 控 制 的 几 个 帐 户 相 关 联 的 数 据 。 “ 对 于 涉 及 的 最 多 八 个 T w i t t e r 帐 户 ， 攻 击 者 采 取 了 额 外 的 步 骤 ， 即 通 过 我 们 的 ' 您 的 T w i t t e r 数 据 ' 工 具 下 载 该 帐 户 的 信 息 。 该 工 具 旨 在 为 帐 户 所 有 者 提 供 其 T w i t t e r 帐 户 详 细 信 息 和 活 动 的 摘 要 。 我 们 直 接 与 任 何 知 道 这 是 真 的 的 帐 户 所 有 者 联 系 。 ” 该 公 司 指 出 。 攻 击 者 使 用 社 会 工 程 学 瞄 准 了 特 定 员 工 ， 然 后 使 用 他 们 的 凭 据 访 问 内 部 系 统 ， 包 括 仅 T w i t t e r 内 部 支 持 团 队 可 用 的 工 具 。 黑 客 还 能 够 在 社 交 平 台 上 获 得 两 因 素 保 护 。 该 公 司 表 示 ： “ 我 们 的 事 件 响 应 团 队 保 护 并 撤 销 了 对 内 部 系 统 的 访 问 ， 以 防 止 攻 击 者 进 一 步 访 问 我 们 的 系 统 或 个 人 帐 户 。 ” 根 据 T w i t t e r 的 说 法 ， 攻 击 者 可 能 还 试 图 出 售 一 些 受 感 染 的 用 户 名 ， 这 与 调 查 记 者 B r i a n   K r e b s 先 前 的 报 道 一 致 ， 即 黑 客 正 在 宣 传 其 提 供 对 任 何 T w i t t e r 帐 户 的 访 问 权 限 的 能 力 ， 价 格 在 2 , 0 0 0 美 元 至 3 , 0 0 0 美 元 之 间 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理