最も狂ったハッキングの一つについて、野生のウサギの穴に落ちたばかりです。2020年7月15日を覚えていますか?Twitterが文字通り壊れた日です。すべての認証済みアカウントが同じことを投稿しました:ビットコインを送れば倍返し。イーロン、オバマ、ビル・ゲイツ、アップル――すべて侵害されました。$110K のビットコインが数時間で枯渇。世界的な混乱。



しかし、私の心を打ったのはこれです:それはエリートのロシアのサイバー犯罪者ではありませんでした。高度な攻撃でもありませんでした。フロリダ出身の17歳の貧乏な少年、グラハム・アイバン・クラークがノートパソコンと電話だけで、全く恐れずにやったことです。

その子はコードをハックしたわけではありません。人をハックしたのです。小さな頃から始めて、Minecraftで詐欺をし、ゲーム内アイテムを盗んでいました。YouTuberたちが彼を暴こうとしたとき、彼は復讐のために彼らのチャンネルをハックしました。15歳のときには、悪名高いハッカー掲示板OGUsersに深く入り込んでいました。でも彼の武器は技術的なものではなく、純粋なソーシャルエンジニアリングでした。

次に彼はSIMスワッピングを発見しました。基本的には、電話会社の従業員を説得して他人の番号をコントロールさせることです。突然、彼はメールや暗号通貨ウォレット、銀行口座にアクセスできるようになりました。あるベンチャーキャピタリストは目覚めると、$1M のビットコインが消えていました。泥棒たちは文字通り返信してきました:「支払え、さもなくば家族を襲うぞ」。

そのお金のおかげでグラハムは触れられなくなりました。そう思っていました。彼のオフラインの生活は崩れ始めていました――薬物、ギャングのつながり、実際の暴力。友人が撃たれる事件もありました。でも彼は何とか自由のままでい続けました。

そして、最大の事件が起きました。COVIDのロックダウン中、Twitterの従業員はリモート勤務でした。グラハムともう一人の少年は、内部の技術サポートを装って電話をかけ、偽のログインページを送信しました。内部の階層を登りつめ、「ゴッドモード」アカウントを見つけました――それは、プラットフォーム全体のパスワードをリセットできるアカウントです。二人のティーンエイジャーが突然、世界で最も強力なアカウント130をコントロールしました。

FBIは二週間で彼を捕まえました。30の重罪。最大210年の懲役。しかし、未成年だったため、グラハム・アイバン・クラークは少年院でわずか3年を過ごしました。彼がTwitterを破ったとき、17歳でした。釈放されたときは20歳でした。

私が気になるのはこれです:彼は今出てきました。裕福で、自由です。そしてXは文字通り毎日同じ暗号詐欺で溢れています。同じ心理学が世界を騙したのと同じものが、何百万もの人々に今も効いています。

本当の教訓は何か?詐欺師はシステムを壊す必要はありません――人を壊すのです。緊急性を信じてはいけません。コードを共有してはいけません。認証済みアカウントを信用してはいけません。URLを常に確認してください。なぜなら、最大の脆弱性はコードではなく、人間の本性にあるからです。

グラハム・アイバン・クラークはそれを証明しました:システムをハックしなくても、運営者を騙せばいいのです。
BTC1.55%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし