推特揭露比特币诈骗者如何劫持名人账户

该公司现已确认有 130 个帐户成为犯罪分子的目标，其中 45 个用于发推文。

推特最近透露，两周前包括巴拉克奥巴马、杰夫贝索斯和金卡戴珊在内的名人账户被比特币诈骗者劫持。

当时，该公司证实，“协调的社会工程攻击”允许犯罪分子从名人的账户发推文，通过向比特币地址发送 1,000 美元来获得 2,000 美元。

该公司现已确认有 130 个帐户成为犯罪分子的目标，其中 45 个用于发推文。

犯罪分子还访问了 36 名 DM 用户的邮箱并下载了 7 名 Twitter 用户的数据。

现在该公司提供了有关社会工程攻击的详细信息——一种基于说服某人提供访问权限而不是发现软件漏洞来描述安全漏洞的方法。

Twitter 表示，他们“针对的是一小部分员工”，他们被骗通过电话提供了登录凭据。

“成功的攻击需要攻击者获得对我们内部网络的访问权限，以及允许他们访问我们内部支持工具的特定员工凭证，”该公司表示。

“并非所有最初受到攻击的员工都可以访问帐户管理工具，但攻击者使用他们的凭据访问我们的内部系统并获取有关我们流程的信息。”

该公司解释说：“这些信息使他们能够锁定有权访问我们的帐户支持工具的其他员工。”

从 45 个受影响的账户发布的比特币骗局似乎已经让犯罪分子净赚了 95,000 英镑，向三个地址发送了大约 400 笔付款。

然而利用比特币漏洞的诈骗，这并不是利用犯罪分子访问该平台获利的最佳方式，这表明黑客要么经验不足，要么比特币骗局只是分散了他们真正想要窃取的帐户数据的注意力。

巴拉克奥巴马的账户受到影响。

Twitter 表示：“自袭击事件发生以来，我们对内部工具和系统的访问受到了很大限制利用比特币漏洞的诈骗，以确保在我们完成调查期间账户继续保持安全。”

“对于此事件造成的任何延误，我们深表歉意，但我们认为这是必要的预防措施，因为我们因此事件对流程和工具进行了持久更改。”

该公司表示将在晚些时候提供有关该事件的更详细的技术报告，但由于“正在进行的执法调查”而无法立即提供。