Twitter︰黑客釣魚式攻擊入侵少數員工電話作網攻 - on.cc東網

hargahandphoneblog.blogspot.com

社交網Twitter月中遭到網攻，130個帳戶被入侵，其中多個美國名人帳戶被盜用發出詐騙訊息。Twitter周四（30日）表示，黑客是以「魚叉式網路釣魚（Spear phishing）」，入侵少數員工的電話，從而進入Twitter內部系統。Twitter表示，已大幅收緊內部系統的使用權限，以加強保安。

Twitter指，黑客是鎖定了部分擁有帳戶支援系統權限的員工，以釣魚攻擊入侵其電話。Twitter發文指︰「這次攻擊是透過明顯而實在地誤導特定員工，利用人性的脆弱來取得使用我們內部系統的權限。」魚叉式網路釣魚即有針對性地偽裝特定發訊者，發出惡意電郵或連結，誘騙受害人點擊。

Twitter已為此收緊內部行政系統的權限，並加快推出安全工作分組，以加強防疫。月中的網攻受害人包括美國前總統奧巴馬、總統參選人拜登等，騙徒估計成功透過用他們帳號發出的比特幣詐騙貼文，騙得逾10萬美元（約78萬港元）。