据悉，Mandiant 公司声称他们“作为一家安全公司”，自然为自家 X 账号启用了双重验证，结果他们却在“匪夷所思”“毫不知情”的情况下遭到黑客入侵，黑客将公司账号名称改为“Phantom”后发布了一系列“加密钱包”钓鱼网站广告，并声称会向新注册用户发放免费的加密货币。
此后 Mandiant 公司就此事件展开调查，结果发现这可能是黑客利用 X 平台上一个未知零日漏洞绕过双重验证，据称当下已经有不少非营利组织、公众人物的 X 平台账号遇到类似的劫持事件，不过黑客的具体攻击手法目前还在调查中。
Mandiant 声称自家账号除了被黑客用来发送钓鱼广告外，没有发现其他恶意活动的迹象，因此可能是黑客利用脚本批量入侵了一系列账号，而非“不识货”将安全公司的账号改名后再推广诈骗广告。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
