暗网中文
中文暗网新闻资讯

新研究显示暗网平台上的推特金徽章账户销售量不断增加

网络安全公司CloudSEK的一项研究显示,暗网市场和论坛上,带有黄金认证徽章的X(原推特,Twitter)帐户的销售量正在增加。

这项名为“暗网淘金热 - Twitter Gold”的研究指出,在 X (以前称为 Twitter)上很容易获得金色(Gold)认证徽章,这吸引了恶意行为者购买和入侵账户,以进一步开展其恶意活动。

报告进一步指出,威胁行为者可以利用 Twitter Gold 认证帐户传播虚假信息、进行网络钓鱼攻击并窃取用户的敏感数据,这使个人和企业面临严重风险。

“被黑客攻击或泄露的 Twitter 帐户可能会被用来大规模传播网络钓鱼活动。这反过来又损害了帐户被盗的公司的声誉和品牌,清楚地表明公司缺乏严格的安全政策和薄弱的事件响应计划,”报告的部分内容写道。

X Gold 是2023 年推出的一项高级功能。除了蓝色和灰色的勾号之外,它还为帐户提供金色徽章,代表权威和品牌知名度。

根据这项研究,这些类型的X帐户可以在暗网平台上广泛购买,价格从基本帐户的 35 美元到拥有大量关注者的帐户的 2000 美元不等。

为了获取这些账户的访问权限,威胁行为者正在采用暴力破解密码和凭据盗窃等技术。获得这些账户后,这些帐户将被用于各种恶意活动,例如网络钓鱼、诈骗活动和冒充真实帐户。

“当一个未使用和不活动的账户被替换为威胁行为者的数据时,主要用户将无法恢复该帐户。一旦帐户被完全接管,威胁行为者就会订阅 Twitter Gold 套餐 30 天。

研究强调:“威胁行为者提供的服务套餐可确保买家在 30 天内使用该账户不会遇到任何麻烦,与此同时,诈骗活动也通过该账户达到了目的。”

报告以以太坊联合创始人Vitalik Buterin为例,称2023 年 9 月,他的 X 账户遭到网络攻击,攻击者控制了 Buterin 的个人资料,并通过发布欺骗性信息来利用他的大量粉丝,向毫无戒心的用户提供免费的不可替代代币(NFT)。

推文中嵌入的恶意链接将用户引导至一个虚假网站,旨在从他们的加密钱包中盗取加密货币。尽管黑客只活跃了大约 20 分钟,黑客还是在删除欺诈性帖子之前成功窃取了价值 691,000 美元的数字资产。

报告还提出了一些减少企业危害的建议。报告建议对员工进行有关工作场所网络安全程序的教育和培训,同时还建议更新密码规定,如定期更改账户密码,并让员工意识到使用破解软件的风险。

未经允许不得转载:暗网里 » 新研究显示暗网平台上的推特金徽章账户销售量不断增加
分享到: 生成海报

评论 抢沙发

切换注册

登录

忘记密码 ?

切换登录

注册