17χρονος hacker μπήκε στα Twitter accounts των Bill Gates, Barack Obama, Kanye West, Apple, Elon Musk και άλλων

Έκλεψε 117.000 δολάρια και μπήκε σε αναμορφωτήριο. [UPDATE]

[Αρχική δημοσίευση: 16/7/20] Σύμφωνα με το CNET οι λογαριασμοί του Twitter των Bill Gates, Kanye West, Elon Musk, Apple και άλλων διάσημων προσώπων δέχθηκαν επίθεση από hacker και δημοσίευσαν Tweets για ένα Bitcoin scam.

Το διαγραμμένο πλέον Tweet του Kanye West έλεγε τα εξής: "Επιστρέφω στους fans μου. Όλα τα Bitcoins που στέλνονται στη διεύθυνσή μου θα επιστραφούν πίσω εις διπλούν. Το όριο θα είναι τα 10.000.000 δολάρια." Η διεύθυνση που δόθηκε στο tweet ήταν η ίδια ακριβώς με εκείνη που περιείχαν οι δημοσιεύσεις των Gates, Musk και Apple.

Ο επίσημος λογαριασμός του Twitter Support δημοσίευσε μία ανακοίνωση στην οποία δήλωνε ότι είναι ενήμεροι για το πρόβλημα και πως διεξάγουν τη δική τους έρευνα. Δεδομένης της υψηλής δημοσιότητας όλων των λογαριασμών, συμπεριλαμβανομένων του Barrack Obama και του Joe Biden, αποκλείεται οι hackers να βρήκαν απλά τους κωδικούς τους.

Ένας εκπρόσωπος του Gates επιβεβαίωσε ότι τα tweets δεν στάλθηκαν από τον Gates και πως είναι μέρος ενός πολύ μεγαλύτερου θέματος, το οποίο προσπαθεί να επιλύσει το Twitter.

Ο επίσημος λογαριασμός του Cash App έστειλε επίσης ένα παρόμοιο tweet, αν και αυτή τη φορά η διεύθυνση για τα Bitcoin ήταν διαφορετική. Επίσης, ένας αριθμός από λογαριασμούς κρυπτονομισμάτων, όπως τα Gemini και το Coinbase, έχουν εκτεθεί.

Μέχρι να λυθεί το πρόβλημα το Twitter απαγόρευσε στους επίσημους λογαριασμούς να δημοσιεύουν νέα tweets. Μετά από τη σχετική έρευνα όμως, επιβεβαιώθηκε ότι η αιτία πίσω από τα ψεύτικα tweets ήταν πως κάποιος μπόρεσε να έχει πρόσβαση στα admin tools του Twitter, τα οποία του επιτρέπουν να δημοσιεύει ό,τι θέλει από όποιον λογαριασμό θέλει.

[UPDATE: 1/8/20 - Ο 17χρονος hacker συνελλήφθη] Τελικά ο hacker που κατάφερε να κάνει exploit στα προφίλ δεκάδων διάσημων στο Twitter, συνελλήφθη και είναι μόλις 17 ετών!

Η σύλληψη έγινε από το τμήμα δίωξης ηλεκτρονικού εγκλήματος, το οποίο ιχνηλάτισε τον 17χρονο. Διαμένει στη Florida της Αμερικής κι απ' ότι φαίνεται είναι guru στο hacking. Ο μικρός κατάφερε να κερδίσει 100.000 δολάρια μέσα σε μία ημέρα!

Ο νεαρός αντιμετωπίζει 30 κατηγορίες, στις οποίες συγκαταλέγονται:
- Οργανωμένη απάτη: Πάνω από 50.000 δολάρια.
- Απάτη σε θέμα τηλεπικοινωνιών: Πάνω από 300 δολάρια (17 κατηγορίες)
- Παράνομη χρήση προσωπικών πληροφοριών: Πάνω από 100.000 δολάρια για 30+ θύματα
- 10 κατηγορίες για χρήση προσωπικών πληροφοριών (10 κατηφορίες).
- Πρόσβαση σε PC ή ηλεκτρονική συσκευή χωρίς εξουσιοδότηση.

Τα χρήματα που εκλάπησαν δεν είναι εύκολα προσβάσιμα καθώς τα bitcoints είναι cryptocurrencies. Από την στιγμή που ο 17χρονος δεν τα έχει σε τράπεζα, θα μπορέσει μεν να την σκαπουλάρει, αλλά θα πρέπει να πληρώσει βαρύτερο πρόστιμο.

Μετά την σύλληψη του νεαρού ακολούθησαν άλλες τρεις συλλήψεις, ενός 19χρονου, ενός 22χρονου και ενός ακόμη ατόμου.

[UPDATE 2: 4/8/20 - Ο hacker έκλεβε χρήματα από παιδιά στο Minecraft] Ο hacker που συνελλήφθη για το scam σε Twitter accounts διάσημων έχει απ' ότι φαίνεται βαρύ ιστορικό κλοπών.

Ονομάζεται Graham Ivan Clark και πιο συγκεκριμένα, ασχολείται με το Minecraft από την ηλικία των 10 ετών, κάτι που έκανε για να ξεφύγει από το κακό κλίμα που επικρατούσε στο σπίτι του. Σύντομα όμως άρχισε να κλέβει άλλους χρήστες.

Καταρχήν ο Clark έφτιαξε ένα κοινό στο κανάλι του στο YouTube παίζοντας σε PvP servers του Minecraft. Χρησιμοποιούσε τα usernames Open και OpenHCF. Σύμφωνα με τους New York Times, αρκετοί παίκτες εξαπατήθηκαν από τον ίδιο, καθώς για παράδειγμα τους ζητούσε να τους πουλήσει αντικείμενα (συνήθως rare cape) ζητώντας χρήματα. Μόλις όμως λάμβανε το ποσό που συμφωνούσε τότε έκανε block τον άλλο χρήστη.

Ένας χρήστης ζήτησε να αγοράσει το username "Open" του Clark για 100 δολάρια και ο Clark τον μπλόκαρε μόλις έλαβε το ποσό. "Ήμουν απλά ένας χαζός έφηβος και βλέποντας το παρελθόν λέω δεν μπορεί να έκανα κάτι τέτοιο. Γιατί να εμπιστευτώ αυτό τον τύπο;" δήλωσε ο παίκτης που εξαπατήθηκε. Δείτε το βίντεο του δικηγόρου της πολιτείας της Φλόριντα.

Ο Clark έχει δημοσιεύσει βίντεο στο κανάλι του στο YouTube, στα οποία δείχνει μερικούς τρόπους για να εξαπατήσετε άλλους παίκτες. Συν τις άλλοις, ο 17χρονος είχε κατηγορηθεί και σε παλαιότερη, μεγάλου μεγέθους κλοπή bitcoins, αλλά λόγω του νεαρού της ηλικίας του, τότε κατάφερε να ξεφύγει από την ποινική δίωξη. Αυτό όμως δεν συνέβη και τώρα.

[UPDATE 3: 17/3/21 - Έκλεψε πάνω από 117.000 δολάρια σε bitcoins] Ο έφηβος hacker Graham Ivan Clark από την Florida της Αμερικής έλαβε πάνω από 30 κατηγορίες, ανάμεσα στις οποίες συγκαταλέγονται, από "Απάτη σε θέμα επικοινωνίας" στη φθηνότερη περίπτωση (πάνω από 300 δολάρια), μέχρι την "Χρήση προσωπικών πληροφοριών για εξαπάτηση" (πάνω από 100.000 δολάρια και σε πάνω από 30 θύματα), αλλά και "Πρόσβαση σε PC χωρίς να πάρει άδεια". 

Η ποινή είναι η μέγιστη που μπορεί να επιβληθεί σε έφηβο, σύμφωνα με τους νόμους της Φλόριντα, διότι όταν έκανε τα hacks στο Twitter ήταν 17 ετών.
Θα εκτίσει την ποινή του σε αναμορφωτήριο και θα του γίνουν μαθήματα σε θέματα επικοινωνιών, μέχρι να ενηλικιωθεί. Ως ενήλικας, αν επαναλάβει το παράπτωμα, τότε θα του επιβληθεί δεκαετή ποινή φυλάκισης, σε παρόμοια φυλακή για ενηλίκους. Τα χρήματα που έκλεψε ο hacker προέρχονται από απλούς πολίτες, στους οποίους έστελνε μέσα από προφίλ διάσημων. Ο hacker έπεισε μέχρι και τους υπαλλήλους του Twitter, ότι ήταν μέλος του IT Department της εταιρείας και κάποιοι εργαζόμενοι του άνοιξαν την πρόσβαση στα account tools της εταιρείας. Έλαβε 12,86 bitcoin, δηλαδή 117.000 δολάρια.

Διαβάστε για το ban που έφαγε ο Donald Trump από το Twitch και συζητήστε για το Twitter στο αντίστοιχο forum topic.