（原標(biāo)題：Twitter被黑初步調(diào)查結(jié)果：遭社交工程攻擊 黑客欺騙員工訪問(wèn)內(nèi)部系統(tǒng)）

Twitter 公司周三晚間表示，盡管公司對(duì)于安全事故的調(diào)查仍在進(jìn)行中，但是他們已經(jīng)發(fā)現(xiàn)了一些端倪。Twitter 在周三稍早時(shí)候遭遇大規(guī)模黑客攻擊，導(dǎo)致奧巴馬、蓋茨、馬斯克等名人賬號(hào)被盜。黑客利用這些大 V 賬營(yíng)造騙局，索要比特幣。

Twitter 稱，公司檢測(cè)到了一次協(xié)同式社交工程攻擊，發(fā)動(dòng)者成功鎖定了一些具有訪問(wèn)內(nèi)部系統(tǒng)和工具權(quán)限的 Twitter 員工。黑客利用這些訪問(wèn)權(quán)限控制了許多知名賬號(hào)以及它們所發(fā)布的推文。Twitter 稱，公司正在調(diào)查黑客是否實(shí)施了其他惡意活動(dòng)或者訪問(wèn)了其他信息。

▲ Twitter 稱遭到社交工程攻擊

在這里解釋一下社交工程攻擊。社交工程攻擊方式大致流程是這樣的：首先，攻擊者會(huì)冒充客服人員通過(guò)電話或電子郵件的方式與攻擊對(duì)象取得聯(lián)系。這時(shí)往往會(huì)以密碼忘記等理由，同時(shí)再編造一個(gè)容易讓人信服的故事。建立信任關(guān)系之后，再以客服的身份將被攻擊者的注冊(cè)郵箱更改為屬于攻擊者的郵箱地址，再將密碼重置的郵件發(fā)送到新的地址中取得用戶的密碼。經(jīng)過(guò)以上幾個(gè)步驟，攻擊者便完全掌握了賬號(hào)信息。

與此同時(shí)，Twitter CEO 杰克 · 多西 ( Jack Dorsey)發(fā)布推文稱，周三對(duì)于 Twitter 來(lái)說(shuō)是艱難的一天，公司所有人都對(duì)黑客入侵事件感到難受。多西表示，公司正在檢查問(wèn)題，將會(huì)在更全面了解所發(fā)生的一切后盡量公布所有細(xì)節(jié)。