TikTok 联手 Twitter 打击黑客,关闭了比特币诈骗团伙的账号
技术编辑:芒果果丨发自 思否编辑部
TikTok、Facebook、Twitter 等各大知名社交平台联手打击黑客,关闭了数百个被盗用的账号,其中还包括去年夏天利用马斯克、奥巴马等人社交平台实施比特币诈骗的几十个账号。
TikTok 发表声明表示,已收回了一些被非法占用的 TikTok 用户名,未来将继续与第三方和业内其它机构合作,打击此类不良行为。
知名社交平台联手打击黑客
这个引起了各大社交平台关注的黑客团伙来自 OGUsers 社区。OGUsers 是一个以贩卖被盗用户名而闻名的网站,它通过 SIM 交换等方式帮助黑客攻击这些账户。SIM 交换是指用户获得对某人电话号码的控制权,并利用它重置密码,控制社交媒体处理。
今天,Instagram 宣布已经禁用了数百个账号,这些账号是在线黑客操作中被盗的一部分,目的是获取并出售稀有的用户名。记者兼网络安全专家布莱恩 · 克雷布斯报道称,TikTok 和 Twitter 也对同一黑客的部分账户采取了行动。
Facebook 发言人表示,“今天,我们将删除数百个与 OGUsers 论坛成员相关的账户。他们骚扰、勒索和伤害了我们的社区,我们将继续尽我们所能,让他们难以社区用户名中获利。”据 Facebook 发言人透露,这次打击黑客的行动是值得注意的,因为这是该平台首次公开共享关于用户名黑客监控的信息。
本周早些时候,Instagram 发布了一个新功能,可以让人们恢复被删除的帖子,以防黑客控制了他们的账户并将其删除。
在克雷布斯的报道中,他还提到,Twitter 和 TikTok 也同时在这些公司各自的平台上对广受欢迎的 OGUsers 社区成员采取了行动。不过,尚不清楚这三家公司之间有多少协调,也不清楚 TikTok 和 Twitter 的行动执行到何种程度了。
TikTok 在一份声明中说:“作为我们正在进行的工作的一部分,我们发现并停止了一些不真实的行为,最近我们收回了一些 TikTok 用户名,这些用户名被用于非法占用账户。我们将继续专注于保持打击不良行为者不断演变的策略,包括与第三方和业内其它机构合作。”
据了解,这些社交平台除了关闭被盗用的账户,让它们变得毫无价值之外,还关闭了一些知名的 OGUsers 中间商的账户。这些中间商在用户名交易中充当中间人,他们将资金交由第三方保管,以换取降低的费用。
OGUser 中多数黑客都是未成年人
去年夏天,该网站的一小群黑客据称参与了一次史无前例的 Twitter 黑客行动,重置了包括 Elon Musk、Barack Obama 在内的数十名知名个人和公司账户的密码,并利用他们的访问权限进行比特币诈骗。
就像 Twitter 黑客事件的核心人物,时年 17 岁的 Graham Ivan Clark 一样,Instagram 上的许多那些经常使用 OGUser 的黑客也是未成年人。他们被盗取罕见用户名的诱惑吸引到社区,并保留自己的账号。这些用户名通常是单个单词,极少数情况下是单个的字母或数字。它们在地下市场上可以作为被盗的数字产品卖到数万美元。
由于 Instagram 和 Twitter 等平台有禁止买卖账户的规定,有兴趣获取这些账号的黑客通常会采取非法手段获取账号。SIM hacking 是一种流行的方法,是标准的网络钓鱼,以及持续的在线骚扰、勒索。
网络技术飞速发展,所有人无时无刻不在接触网络,网络安全成为了必须重视的问题。
TikTok、Facebook、Twitter 等社交平台都已经关闭了几百个被盗用的账号,这些账号很可能,或者已经被利用实施了违法行为。
此次打击黑客的行动是多个公司联合行动的,虽然还不清楚几个平台是如何协商的。但此次大规模的打击盗用账号凸显了社交平台对账号安全的重视。
除了企业的防范措施,个人在日常的网络生活中也要更重视安全问题,设置相对复杂的密码、不要点击可疑链接,防止个人信息被不法分子利用。