18 岁的黑客因大规模 Twitter“比特币诈骗”黑客行为被判入狱 3 年

去年夏天，佛罗里达州的一名青少年被控策划入侵多个知名 Twitter 账户，作为广泛的加密货币骗局的一部分，他承认犯有欺诈罪，以换取三年监禁。

18 岁的格雷厄姆·伊万·克拉克 (Graham Ivan Clark) 还将再服三年缓刑。

此前，美国司法部 (DoJ) 指控 Mason Sheppard（又名 Chaewon）、Nima Fazeli（又名劳力士）和 Clark（当时还是一名少年）共谋实施电汇欺诈和洗钱。

具体而言，克拉克被指控犯有 30 项重罪，其中包括一项有组织的欺诈罪、17 项通信欺诈罪、一项欺诈性地使用与受害人 10 万美元或以上的个人信息的罪名、10 项欺诈性地使用个人信息犯罪的罪名以及一项罪名。未经授权使用计算机或电子设备。

2020 年 7 月 15 日，Twitter 遭遇了其历史上最大的安全漏洞之一，攻击者成功劫持了近 130 个与政治家、名人和音乐家相关的知名 Twitter 账户，包括巴拉克奥巴马、坎耶韦斯特账户、乔拜登、比尔盖茨、埃隆·马斯克、杰夫·贝索斯、沃伦·巴菲特、优步和苹果。

目标广泛的黑客发布了措辞相似的消息，敦促每个个人资料的数百万追随者向特定的比特币钱包地址汇款黑客能攻击比特币服务器系统，以换取更大的奖励。 该计划在关闭之前净赚了约 117,000 美元的比特币。

随后对该事件的调查显示，克拉克和其他攻击者通过成功的电话鱼叉式网络钓鱼攻击窃取了 Twitter 员工的凭据，然后使用这些帐户访问公司的内部网络和帐户支持工具，更改用户帐户设置并接管控制权.

该公司在 7 月 31 日表示：“通过获取员工凭证，他们能够锁定有权访问我们帐户支持工具的特定员工。”然后他们锁定​​了 130 个 Twitter 帐户——从 45 个帐户发推文，访问 36 个 DM 收件箱，下载 7推文数据”。

此外，这三人还试图通过在 OGUsers 上出售被劫持的帐户来利用这种根深蒂固的访问权限获利。 OGUsers 是一个以兜售社交媒体和其他在线帐户而臭名昭著的论坛。

作为对黑客的回应，Twitter 表示正在改进安全性，旨在检测和防止对其内部系统的不当访问。 截至 2020 年初，超过 1,000 名员工和承包商正在使用这些系统。

希尔斯伯勒州检察官安德鲁沃伦在一份声明中说：“他接管了名人的账户，但他窃取的钱却来自勤劳的普通人。” “格雷厄姆克拉克需要对这一罪行负责，其他潜在的骗子需要看到后果。”

“在这种情况下，我们能够带来这些后果，同时认识到我们对任何孩子的目标，只要可能黑客能攻击比特币服务器系统，就是让他们在不破坏他们未来的情况下吸取教训。”