推特最大規(guī)模黑客入侵的主犯曝光!居然是個(gè)17歲小混混？

作者：佚名 2020-08-10 10:59:00

這兩天又傳來(lái)了新的消息，“推特被黑案”的主犯已被逮捕，竟然是佛羅里達(dá)州的一名17歲高中生，Graham Ivan Clark。

據(jù)報(bào)道，一名17歲的青少年和另外兩名19歲和22歲的個(gè)人被逮捕，因?yàn)樗麄兪亲罱黅witter黑客攻擊的幕后主使，該黑客在幾分鐘內(nèi)同時(shí)攻擊了幾個(gè)知名賬戶，這是一場(chǎng)大規(guī)模比特幣騙局的一部分。

據(jù)美國(guó)司法部稱，19歲的英國(guó)人梅森·謝帕德(Mason Sheppard外號(hào)Chaewon)、22歲的佛羅里達(dá)州人尼瑪·法澤利(Nima Fazeli外號(hào)勞力士)和17歲高中生Graham Ivan Clark被指控進(jìn)行電信欺詐、洗錢和故意侵入電腦。

[[337001]]

本周，佛羅里達(dá)州新聞?lì)l道WFLA經(jīng)確認(rèn)，格雷厄姆·克拉克與Twitter黑客事件有關(guān)，他很可能就是美國(guó)司法部在新聞發(fā)布會(huì)上提到的那名少年。

事情經(jīng)過

據(jù)報(bào)道，格雷厄姆·克拉克被指控犯有30項(xiàng)通信和有組織詐騙重罪，罪名是利用被盜賬戶詐騙數(shù)百人。

7月15日，推特遭遇了其歷史上最大的安全漏洞，一名攻擊者成功劫持了近130個(gè)知名推特賬號(hào)，其中受害者包括巴拉克·奧巴馬、坎耶·維斯特、喬·拜登、比爾·蓋茨、埃隆·馬斯克、杰夫·貝佐斯、沃倫·巴菲特、優(yōu)步和蘋果。

這場(chǎng)將奧巴馬，拜登，埃隆·馬斯克，比爾·蓋茨，侃爺?shù)雀髀访说耐铺爻晒诘簦l(fā)出“給我打比特幣，打1000返回2000”詐騙信息，最終被證明是幾個(gè)少年，為了證明自己的實(shí)力，倒賣推特賬號(hào)賺錢而上演的一場(chǎng)“賣家秀”。

奧巴馬、拜登、馬斯克、巴菲特、比爾蓋茨、金卡戴珊等一干重量級(jí)名人的推特號(hào)被劫持，每個(gè)被劫持的大佬推特下都留下了那段相似的文案：

“我，XX，打錢”……

這名目標(biāo)廣泛的黑客發(fā)布了類似措辭的信息，敦促每個(gè)賬戶的數(shù)百萬(wàn)粉絲將錢送到一個(gè)特定的比特幣錢包地址。

推特&比特幣詐騙犯格雷厄姆·克拉克

“每個(gè)人都要求我回饋社會(huì)，現(xiàn)在是時(shí)候了，”蓋茨被黑了的推特寫道“你發(fā)送1000美元，我寄給你2000美元。”

[[337002]]

目標(biāo)檔案還包括一些流行的加密貨幣專用賬戶，如比特幣、Ripple、CoinDesk、Gemini、Coinbase和Binance。該騙局幫助攻擊者在推特發(fā)布幾小時(shí)后從幾名受害者那里獲得了超過10萬(wàn)美元的比特幣。

正如在襲擊當(dāng)天所懷疑的那樣，Twitter后來(lái)承認(rèn)，攻擊者通過訪問內(nèi)部工具破壞了其員工的賬戶，并在未經(jīng)授權(quán)的情況下訪問了目標(biāo)個(gè)人資料。

在聲明中，Twitter還透露，一些員工通過電話被魚叉式網(wǎng)絡(luò)釣魚攻擊，誤導(dǎo)某些員工，利用弱點(diǎn)進(jìn)入內(nèi)部系統(tǒng)。

推特表示，在最近的攻擊中，共有130個(gè)用戶賬戶遭到攻擊，有45個(gè)認(rèn)證賬戶被利用發(fā)布虛假推文。報(bào)告還提到，攻擊者訪問了至少36個(gè)賬戶的直接郵件收件箱。

[[337003]]

美國(guó)檢察官安德森說(shuō):“在黑客中有一種錯(cuò)誤的信念，認(rèn)為像Twitter這樣的黑客攻擊可以匿名進(jìn)行，而且不會(huì)產(chǎn)生后果，實(shí)際上是會(huì)留下犯罪蹤跡的。”

17歲主犯的介紹

Clark是俄羅斯移民，2003年出生的他在佛羅里達(dá)州的坦帕市長(zhǎng)大。母親是個(gè)房產(chǎn)經(jīng)紀(jì)人，家里經(jīng)濟(jì)條件還算不錯(cuò)。

不過Clark打小的家庭環(huán)境卻不大如意，他7歲的時(shí)候父母就離婚了。

從那以后，他一直郁郁寡歡，只跟家里的狗子待在一起。除此以外，他只能在網(wǎng)絡(luò)沙盒游戲《我的世界》里尋找安慰。

從那時(shí)候起，Clark的社交圈基本都在游戲和網(wǎng)絡(luò)上，也正是在《我的世界》這個(gè)虛擬的游戲平臺(tái)上，Clark修煉出了最初級(jí)的忽悠技能。

[[337004]]

現(xiàn)實(shí)中的Clark是一個(gè)脾氣極其暴躁的人，一點(diǎn)小事就會(huì)爆發(fā)失控。但在游戲世界里，他卻是另一副面孔，一個(gè)游戲里的老朋友這樣評(píng)價(jià)他：““他有一顆善良的心，一直在尋找關(guān)心他和需要他關(guān)心的人。”

正是在網(wǎng)絡(luò)世界里“善良”的偽裝，為Clark日后忽悠眾多網(wǎng)友，甚至掀翻推特埋下了伏筆…2016年，年僅13歲的Clark在游戲里結(jié)識(shí)了一些玩家，開始用出售游戲道具騙小錢。

一個(gè)老玩家很快就著了他的道，Clark以50美元的價(jià)格賣給他一件人物角色的斗篷，收了錢卻不發(fā)貨，坑了這位玩家一筆。之后，Clark又在油管上開了一個(gè)游戲頻道，做一些他玩游戲的視頻，逐漸積累了一大批玩家粉絲。

粉絲多起來(lái)，Clark就開始動(dòng)歪心思了。

他注意到很多游戲玩家非常中意那些“原始用戶名”，即那些單字母，數(shù)字，或者單個(gè)單詞的用戶名，如@a，@g，@2，@it這一類(基本是最早的一批玩家創(chuàng)建的)，且愿意為收購(gòu)這類用戶名付大價(jià)錢。

Clark立刻有了騙錢的新路數(shù)，他在游戲頻道上打廣告，出售“原始用戶名”，很快吸引了一些感興趣的玩家。

然而惡劣的是，Clark收了這些玩家的錢，最后卻還是不發(fā)貨，還直接把人拉黑。

一個(gè)游戲老玩家證實(shí)，他當(dāng)年曾找Clark購(gòu)買一個(gè)名為Open的《我的世界》游戲用戶名，兩人通過聊天軟件談妥了價(jià)格，100美元交易。

結(jié)果Clark找了各種理由，堅(jiān)持要這位玩家先付錢后發(fā)貨。玩家把錢打過去之后，Clark卻在第一時(shí)間拉黑了他。

[[337005]]

可以說(shuō)，只要有錢就會(huì)賺，Clark從來(lái)不計(jì)后果。

15歲的時(shí)候，他又對(duì)虛擬貨幣產(chǎn)生了濃厚興趣，開始琢磨往這方面搞點(diǎn)錢。

于是，他加入了一個(gè)名為OGUsers的黑客在線論壇，在論壇上，他注冊(cè)了用戶名Graham$，自稱是“全職虛擬貨幣交易輟學(xué)者”。