Twitter被黑客攻擊前已有賬號買賣的灰產市場
據外媒報導,在周三黑客攻陷Twitter並對一些高知名度賬戶造成損害之前,就有人在灰色市場網站上發布了賬戶售賣廣告。這個灰色網站專門為一些熱門網站的賬戶交易提供便利,熱門網站包括Twitter,還有Netflix、Instagram、Minecraft等。
廣告賣家承諾,只要花費250美元,他們就會把鏈接到一個Twitter帳戶的電子郵件洩露給買家。而只要花費2500美元,買家就可以擁有該帳戶,並保證買家滿意。
發布的廣告聲稱:“如果您沒有收到郵件/@,那麼不管什麼原因,您都將得到全額退款。”這則廣告上還用@符號描述了Twitter賬戶。
以色列公司Hudson Rock將這則廣告的截圖提供給了媒體。該公司負責監控網絡論壇上的被盜憑證和數據洩露。這則廣告表明,Twitter目前的狀況並不太好——這個廣告的出現正是一個早期跡象。
Twitter公司目前仍在因為這個大量VIP賬戶被劫持事件而心有餘悸。這些被劫持的VIP賬戶包括了真人秀明星金·卡戴珊(Kim Kardashian)、饒舌歌手坎爺·維斯特(Kanye West)、亞馬遜創始人傑夫·貝索斯和微軟聯合創始人比爾·蓋茨等人的賬戶。
儘管本次黑客攻擊的細節受到關注,並且正被Twitter和FBI調查,但關於黑客攻擊的消息早早就在一個遊戲玩家和Instagram賬戶交換者論壇上傳播——這說明這起事件很可能與低級網絡犯罪有關,而非國家級的攻擊行動。
“這看起來不像是一個精密複雜的黑客組織,”Hudson Rock的首席執行官羅伊·卡西(Roi Carthy)說。
帳戶交易論壇OGUsers的一名管理員證實了廣告截圖的真實性,他告訴媒體,在論壇的管理者意識到發生了什麼事後,他們立即凍結了發布廣告的用戶賬號。
他並補充說,該網站明確禁止交易經由黑客攻擊而獲得的賬戶。理論上,像Twitter和Instagram這樣的社交媒體公司是禁止交易賬戶的,但這名管理者表示,互聯網公司可以“選擇何時執行這一規定”,這種做法被廣泛接受。
卡西說:“如果真是一個比較複雜的攻擊的話,那就是在操縱股市了。”