대규모 트위터 해킹 사건의 배후에는 조직적인 사회공학적 공작이 숨어 있었습니다

대규모 트위터 해킹 사건이 소셜 미디어 거대 기업인 트위터가 그 여파를 수습하기 위해 고군분투하는 가운데, 예상치 못한 방향으로 전개되고 있습니다. 지난 수요일, 세계 주요 지도자, 유명인사, 암호화폐 거래소, 그리고 기업들의 트위터 계정이 해킹당해 Bitcoin ​​사기가 유포되었습니다.

피해자에는 버락 오바마 전 미국 대통령dent 베냐민 네타냐후 이스라엘 총리enj메이웨더, 카니예 웨스트, 조 바이든dent, 대선저스틴 선, 일론 머스크 등이 포함되었습니다.

https://twitter.com/TwitterSupport/status/1283591846464233474

트위터 측은 사기꾼들이 조직적인 사회공학적 공격을 사용했다고 주장합니다. 이번 트위터 해킹은 유포하기 Bitcoin ​​사기를, 피해자 목록은 계속해서 늘어나고 있습니다.

조직적인 사회공학적 공격이란 무엇인가요?

소셜 미디어 거대 기업인 마이크로소프트는 사태 수습에 나서는 한편, 해커들이 사용한 것으로 추정되는 조직적인 소셜 미디어 공격 메커니즘을 분석하고 있습니다. 소셜 엔지니어링 공격은 공격자가 심리적 조작을 통해 취약한 사용자를 속여 민감한 정보를 유출하도록 유도하는 방식으로, 인간의 실수를 이용합니다. 해커들은 광범위한 인간 상호작용을 통해 침입 경로, 보안 허점, 취약한 프로토콜, 그리고 민감한 정보를 찾아냅니다.

소셜 엔지니어링 공격은 피해자의 신뢰를 얻기 위해 여러 단계를 거치는 경우가 많습니다. 미끼, 피싱, 가장, 스피어 피싱, 스케어웨어 등 다양한 조작적인 수법이 사용될 수 있습니다. 해당 소셜 미디어 대기업에 따르면, 민감한 정보를 보유한 일부 직원이 VIP 계정 탈취를 위한 표적이 되었을 가능성이 있습니다.

VICE 매거진의 마더보드 섹션은 트위터 해킹에 연루된 두 소식통 과 인터뷰했다고 주장하며, 이들이 계정 탈취를 위해 트위터 내부자에게 돈을 지불했다고 밝혔다.

대규모 트위터 해킹 사건 수사 진행 중

블록체인 스타트업인 MakeSenseLabs의 벤 시그먼은 트위터의 고도로 중앙집중화된 구조가 이번 공격의 원인이라고 주장합니다. 그는 트위터 직원들이 '갓모드'에 접근하여 모든 사용자를 대신해 트윗을 작성할 수 있다고 말합니다.

4/ 예상대로 해커들은 여러 사기 주소에서 모은 자금의 일부를 자신들의 주요 수금 주소로 이체하여 더 많은 사람들이 사기에 참여하고 이득을 보는 것처럼 보이게 했습니다. pic.twitter.com/iT43Wasyum

— 체이나리시스 (@chainalysis) 2020년 7월 16일

흥미롭게도, 역대 최대 규모의 트위터 해킹 사건에는 추적이 용이한 Bench32/Segwit 주소가 연루되었습니다 trac홍보 사기에 사용된 CryptoForHealth 도메인 또한 조사 대상입니다. Chainalysis는 trac하고 있습니다 의 흐름을 Bitcoin . 조사가 진행됨에 따라 전체 암호화폐 커뮤니티는 숨죽이며 상황을 주시하고 있습니다.