赞助商家(广告位:+1678-685-8086)

惊叹!17岁少年制造推特(twitter)史诗级漏洞,让众多名人难堪不已!

如果比尔·盖茨叫你做慈善事业合伙人,也许只要捐出一块钱,就会得到比尔·盖茨双倍奉还的酬谢。

怎么样,是不是很心动,买不了吃亏买不了上当,而且特斯拉创始人埃隆·马斯克(Elon Musk),亚马逊老板杰夫·贝佐斯(Jeff Bezos),民主党总统候选人拜登,美国前总统巴拉克·奥巴马(Barack Obama)和真人秀明星金·卡戴珊(Kim Kardashian West)等一起转发做背书,相信一般人都不会质疑。于是很多普通网友在看到这些号召内容后,真的往帖子里留下的比特币钱包地址打去了“慈善”款项。

估计读到这里,大家已经想起来这起7月15日发生的twitter(推特)诈骗案。据《纽约时报》报道,美国佛罗里达州坦帕市(Tampa)检察官对一名17岁男子提出了三十多项重罪指控。内容就是这起twitter黑客案,涉及三十多名受害者、涉案帐户400多笔转账、涉案金额超过10万美元。而这项金融诈骗的主犯Graham Ivan Clark只有17岁,但该州会按照成年人标准起诉他。

图片来源:twitter 嫌疑人Graham Ivan Clark

佩戴镶钻劳力士的高中生

用检方的话说:“虽然他只有17岁,而且刚刚高中毕业,但请不要误会检方的指控,而且请不要按照一个普通17岁孩子的态度来对他。因为这是一场高度复杂的网络攻击,给twitter及网络安全造成的威胁是前所未有的。”

据《纽约时报》报道,FBI在今年四月份从Clark手中扣押了超过70万美元的比特币。然而7月15日的黑客入侵就发生了,根据作案手法,很快锁定Clark是非法窃取知名人士的twitter帐户,然后以他们的名字发布消息,指示受害者将比特币发送到他拥有的帐户中。

Clark住在佛州一所公寓里,家中有着昂贵的游戏设备。据邻居说,Clark独来独往,出入时间诡异,开着一辆白色宝马3系车。在他的Instagram账号上,镜头里出现有名牌球鞋、镶嵌宝石的劳力士手表。

看看这位少年如何“操纵”名人

回头来看看7月15日案情细节,再以比尔·盖茨的账号为例,这段推文表示“每个人都要求我回馈社会,现在就是时候了。只要你向我的电子钱包转账,30分钟内我将以两倍的数额还给你,这个活动只限30分钟内参与!”

还有奥巴马,“请为新冠病毒贡献自己的力量,所有发送到下面地址的捐款,我将以双倍奉还,记住我们只有三十分钟时间而已!”

看看推特是怎么回复的,“我们知道推特用户正在面临一个账户泄漏安全事件,我们正在调查并采取措施修复这个问题,并将很快更新程序。”

受此消息影响,当天twitter股价盘后下跌近4%。

埃隆·马斯克也发出相同类似的“号召”,受影响的知名账户数量之多,可以说是twitter史上最大的安全事件。

少年黑客成长史

在他被捕后,人们开始怀疑自己的17岁是不是过的太失败了,我们还在埋头苦读,而 Clark已经开始入侵硅谷最为顶尖的科技公司。

据《纽约时报》报道, Clark10岁就开始玩Minecraft,12岁就成了游戏里高级玩家,15岁就加入了网上黑客论坛,16岁就用非法手段盗取了当时价值85.6万美元的164个比特币。

互联网发展走到今天,我们也发现了,其实这也是一部黑客发展史,随着科技的发展,越来越多的人从孩童时期就开始接触编程,当同龄人沉迷于网络游戏的时候, Clark 在忙着发现游戏程序里的漏洞,因此12岁就可以从游戏中获得利益,17岁已然是迷上“黑客”技术的电脑神童。

图片说明:Clark在佛州的公寓被捕。

沉迷于网络世界的Clark,与父母关系并不融洽,可以想象一下宅男将大部分时间都花在网上,最终成长为一个可以从他人兜里掏出金钱、照片甚至信息的人。据Clark的朋友描述,宅男Clark很喜欢狗,不爱上学,也没什么朋友,情绪比较极端。但是“他心地很好,总是照顾他在乎的人”。

据说Clark这类24小时在线的少年黑客,长期以来沉浸在网络里,一般都成为班上沉默寡言的那一批。但是他们的思维是,电脑和网络让我明白,做自己想做的事,不是太在意别人的评价。甚至会和虚拟世界一帮志同道合的网友共同加入了一个群或者战队,彼此间常常联合完成任务。这个时候如果因为上厕所而耽误事儿,是很不讲究的。因此尿不湿居然也成为他们的标志之一。还有的极端宅男终日在家面对电脑,上网时是冬天,等到走出家门已是春暖花开。

在这个虚拟的世界,Clark类的少年觉得自己不仅仅是个程序和规则的执行者,甚至可以去破坏这些规则,去重建这些规则,去做规则的制订者!一路走来,他们甚至觉得自己见证了很多的里程碑,觉得自己声名鹊起。

他并不是初犯

然而这并不是Clark的第一次诈骗行为,2016年,Clark在youtobe的Minecraft游戏用户群假意向人出售账户或游戏装备,获得金钱之后迅速消失。据Clark自己的描述,他每个月在Minecraft游戏里至少可以赚到5000美元。

2019年,西雅图一位科技投资人Gregg Bennett的手机被黑客远程控制。对,黑客就是Clark,他获取了Gregg Bennett的网上账户,其中包括亚马逊和邮箱账号,以及当时价值85.6万美元的164个比特币。今年4月,美国政府特工找到Clark及其账户里的比特币。鉴于他还是未成年,因而未被逮捕。

图片说明:Clark曾在Minecraft游戏中用同样的手段骗取金钱。

根据一份证词文件,Clark成功地“让一名twitter员工相信了他是一个在IT部门工作的同事,并使其提供了获取顾客服务权限所需的认证。”在这起事件中,Clark是主犯,负责进入twitter系统,获取名人账号。

另外两名被一起起诉的包括一名19 岁英国黑客 Mason Sheppard,又名 Chaewon,和一名22 岁的美国佛罗里达州黑客 Nima Fazeli。

《纽约时报》报道称,“幕后首脑”其实是那些想要偷偷购买twitter账号的人。黑客拿了钱,交出了账号,然后又迅速利用自己在twitter系统中的权限把客户踢出去,重新控制了这些账号。而这正是Clark早前在Minecraft游戏里多次使用的操作。

最终Clark 将被提起 30 项重罪指控,具体包括组织欺诈活动、欺诈性使用个人信息以及未经授权访问计算机系统等。因 Graham Clark 尚未成年,根据《联邦青少年犯罪法案》,美国司法部已将 Graham Clark 移交给佛罗里达州坦帕市检察官处理。

其实Clark拥有非常人的智力,有超厉害的电脑技术,能在互联网里横行霸道,看谁不爽就会黑谁的社交软件或者网站,我们都很羡慕他这些厉害的技术,但是如果能力用错了地方,将会后悔一辈子!鉴于检方的指控,我们也将拭目以待最后的判决结果,也想知道他还有多少扑朔迷离的坏事没有被挖掘出来……

本文由【达拉斯生活网】整理编辑,原文转自wy,若有侵权敬请联系我们;图片取自网络,版权属于原作者。转载请注明出处!

相关商家(广告位:+1678-685-8086)

您可能还喜欢...

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注