推特最大规模黑客入侵的主犯曝光!居然是个17岁小混混??

萌村村长 · 发表于 2020-8-5 18:37:48

本文转载来源：英国那些事儿

一提到黑客，脑海里常常会浮现这样一副画面:昏暗的房间里，一个穿着套头衫，看不清脸的人，对着屏幕飞快打出一串令人眼花缭乱的代码，不一会儿，某个重要机构的秘密资料便被他窃取到手…

然而，上个月轰动全球的“名人推特被黑事件”，却着实颠覆了大家的想象。
这场将奥巴马，拜登，埃隆·马斯克，比尔·盖茨，侃爷等各路名人的推特成功黑掉，发出“给我打比特币，打1000返回2000”诈骗信息的大案，最终被证明是几个少年，为了证明自己的实力，倒卖推特账号赚钱而上演的一场“卖家秀”。

这两天又传来了新的消息，“推特被黑案”的主犯已被逮捕，竟然是佛罗里达州的一名17岁高中生，Graham Ivan Clark。

和大家想象不同，没有精湛拔群的电脑技术，Clark仅凭着着打小玩游戏时培养起来的，说服别人给他金钱，照片和个人信息的“忽悠绝技”，就成功掀翻了推特。然而，也正是他难以改变的忽悠坑人的惯性，最终暴露了他。

Clark是俄罗斯移民，2003年出生的他在佛罗里达州的坦帕市长大。母亲是个房产经纪人，家里经济条件还算不错。不过Clark打小的家庭环境却不大如意，他7岁的时候父母就离婚了。从那以后，他一直郁郁寡欢，只跟家里的狗子待在一起。除此以外，他只能在网络沙盒游戏《我的世界》里寻找安慰。

从那时候起，Clark的社交圈基本都在游戏和网络上，也正是在《我的世界》这个虚拟的游戏平台上，Clark修炼出了最初级的忽悠技能。
现实中的Clark是一个脾气极其暴躁的人，一点小事就会爆发失控。但在游戏世界里，他却是另一副面孔，一个游戏里的老朋友这样评价他：““他有一颗善良的心，一直在寻找关心他和需要他关心的人。”

正是在网络世界里“善良”的伪装，为Clark日后忽悠众多网友，甚至掀翻推特埋下了伏笔…

2016年，年仅13岁的Clark在游戏里结识了一些玩家，开始用出售游戏道具骗小钱。一个老玩家很快就着了他的道，Clark以50美元的价格卖给他一件人物角色的斗篷，收了钱却不发货，坑了这位玩家一笔。
之后，Clark又在油管上开了一个游戏频道，做一些他玩游戏的视频，逐渐积累了一大批玩家粉丝。粉丝多起来，Clark就开始动歪心思了。他注意到很多游戏玩家非常中意那些“原始用户名”，即那些单字母，数字，或者单个单词的用户名，如@a，@g，@2，@it这一类（基本是最早的一批玩家创建的），且愿意为收购这类用户名付大价钱。
Clark立刻有了骗钱的新路数，他在游戏频道上打广告，出售“原始用户名”，很快吸引了一些感兴趣的玩家。然而恶劣的是，Clark收了这些玩家的钱，最后却还是不发货，还直接把人拉黑。
一个游戏老玩家证实，他当年曾找Clark购买一个名为Open的《我的世界》游戏用户名，两人通过聊天软件谈妥了价格，100美元交易。结果Clark找了各种理由，坚持要这位玩家先付钱后发货。玩家把钱打过去之后，Clark却在第一时间拉黑了他。

被Clark坑钱的玩家越来越多，事情开始闹大。一些玩家在油管上传了视频，公布被Clark欺骗的经历，Clark不以为然，也针锋相对做了几期反驳的视频，一方面替自己辩护，说骂他的人都是出于嫉妒。另一方面又大言不惭地宣称，自己每个月靠游戏就能赚5000美金，坑粉丝用户名那点小钱他压根就看不上。由于Clark几乎不视频中露脸，很多人并不清楚，这位坑惨了众多玩家的博主，竟然是一位初中生…

可以说，只要有钱就会赚，Clark从来不计后果。
15岁的时候，他又对虚拟货币产生了浓厚兴趣，开始琢磨往这方面搞点钱。于是，他加入了一个名为OGUsers的黑客在线论坛，在论坛上，他注册了用户名Graham$，自称是“全职虚拟货币交易辍学者”。虽说Clark年纪小，在黑客圈也算是个新人，可混了没多久，他就开始兴风作浪了。

黑客圈的人精不少，偏偏还是有不少人着了他的道：好几个持有比特币的用户，在跟Clark达成交易后，把比特币发给了Clark，却没有收到他的美元付款。
好在这帮黑客也不是吃素的，Clark在坑了一帮论坛的黑客老鸟后遭到举报，账号Graham$也被论坛封禁了。
Clark多个被封的账号

虽然被封，Clark依然没有放弃搞比特币的念头，他利用OGUsers论坛进入到另一个黑客社区，潜心学习黑客技术。
这个社区以一种名为“SIM交换”的黑客攻击手段闻名，主要是用电话号码来访问与该号码关联的所有在线帐户，目的是暴力检索潜在受害者的加密货币帐户。
在社区蛰伏几年后，他一出手就闹出了大动静。2019年，西雅图一位名叫Gregg Bennett的高新技术投资人突然收到了一条敲诈短信，说几分钟前，他的在线账户，亚马逊，电子邮箱，加上164枚总价值85万美元的比特币账户，统统被锁定了。

发短信的人署名是黑客Scrim，他，正是在游戏界黑客界骗钱的少年惯犯Clark。
这164枚比特币，最终被Clark坑了去。不过Bennett还算幸运，美国特勤局及时注意到了Clark的动作，他们很快锁定了Clark的位置，并从他那里查获了100枚比特币。几个星期之后，特勤局将100枚比特币送还给了失主Bennett，同时也遗憾地通知他：另外64枚比特币下落不明，重要的是，他们不能逮捕这个偷比特币人，因为这个人未成年，只能暂时警告一下作罢…
特勤局人员

虽然没有被捕，但见过了官差，Clark着实慌了一把，据他的一个朋友透露：“卷入犯罪事件让Clark特别害怕，他很庆幸自己还有重头再来的机会，也决定努力做个守法公民…”
然而，特勤局上门并没有让他就此收手，风头一过，Clark好了伤疤忘了疼，那颗不择手段捞钱的心又开始蠢蠢欲动了。
特勤局的人走后不到两个星期，Clark便着手玩一票大的：黑进社交媒体推特的内部，搞一些推特的“原始账户”来卖。

为此，Clark拿出全部的看家本领，他花了好几个月，追踪到了一位推特公司的内部工作人员。之后，Clark又凭借多年修炼的忽悠本领，让这位推特的员工相信他是推特公司另一个部门的同事。最后，这位被套路了的员工，把访问客户服务路径的权限全部交给了他…就这样，凭借黑客技术和高明的“忽悠”本领，Clark弄到了管理众多推特名人账户的权限。
黑进推特后，Clark并没有匆忙行动，而是回到过去的老巢，在OGUsers黑客论坛上招募同伙和卖家。后面的事正如之前的报道，一段时间以后，Clark新注册了一个名字Kirk，又在论坛上联系了另外几个黑客，包括lol和ever so anxious两位老鸟，帮他倒卖一些推特“原始账户”，比如@y，@6，@big…

为了证明自己确有掌控推特账户的能力，今年7月15日下午，Kirk（Clark）发动了那一次震惊世界的，堪称互联网史上规模最大的黑客入侵。
奥巴马、拜登、马斯克、巴菲特、比尔盖茨、金卡戴珊等一干重量级名人的推特号被劫持，每个被劫持的大佬推特下都留下了那段相似的文案：“我，XX，打钱”…

这是Clark为了倒卖他手里的推特“原始账户”，向几位经纪人展示的“卖家秀”，同时借着这些名人推特，坑一把不明真相群众的比特币。
果然不出所料，Clark当天就卖出了好几个“原始账户”，收进了不少钱，而他那些通过名人推特索要比特币的信息，也真的骗了一些人，竟然有300个人交付了价值11万美元的比特币…

虽说事情闹得全球皆知，但是一开始Clark并没有被发现，毕竟在网上他用的是新名字Kirk。但多年来坑人坑到底的老毛病改不掉，最终让他暴露了自己。
在论坛里帮Kirk（Clark）卖“原始账号”的那位经纪人黑客lol，在事发后的几天接到了买家投诉，对方反映明明给了钱（比特币），拿了账号以后不久，自己很快又登不上了。这明显是卖家交了账号，又黑进账号把买家踢出去了…
黑客论坛的老鸟lol一听就感觉不对劲：这事儿听着耳熟啊，作风很像几年前那个在论坛卖《我的世界》“原始账号”，收了钱不发货，最后被封禁的用户Graham$。
想到这里，lol立即把这条重要线索告诉了警方。就这样，经过一段时间的深入调查，警方最终锁定了现年17岁的高中生Graham Ivan Clark，这位在游戏圈黑客圈坑人无数，从小坑到大的少年。
这一次，年满17岁Clark面临30项刑事重罪起诉，如果全部罪名成立，他可能要被判入狱200年…

从小靠游戏装备骗小钱，长大黑进推特忽悠全世界，Clark最终付出了惨重的代价…

ref：https://www.nytimes.com/2020/08/02/technology/florida-teenager-twitter-hack.htmlhttps://www.tampabay.com/news/crime/2020/08/04/tampa-teen-accused-of-profiting-from-twitter-hacks-pleads-not-guilty/https://www.theverge.com/2020/8/3/21352325/twitter-hack-arrest-go-read-this-new-york-times-profile

--------------------

阿一西_莫拉古：这，有这智商干点啥不好啊

不知道该说什么的砚今：虽然行为不对，但是我好想学学他的口才啊，这么能忽悠

甜瓜er包甜：会不会以高智商人才之类被免于牢狱之灾？（似乎之前有例子？）

居委会首席大娘又又又回来了：按照美剧的套路，他可能不多久就会出狱被国家征用了

Justailsa：高颜值高智商我嫉妒了！！！

栗子栗chestnut：收钱不发货，人品好差。。