据悉,Mandiant 公司声称他们“作为一家安全公司”,自然为自家 X 账号启用了双重验证,结果他们却在“匪夷所思”“毫不知情”的情况下遭到黑客入侵,黑客将公司账号名称改为“Phantom”后发布了一系列“加密钱包”钓鱼网站广告,并声称会向新注册用户发放免费的加密货币。
此后 Mandiant 公司就此事件展开调查,结果发现这可能是黑客利用 X 平台上一个未知零日漏洞绕过双重验证,据称当下已经有不少非营利组织、公众人物的 X 平台账号遇到类似的劫持事件,不过黑客的具体攻击手法目前还在调查中。
Mandiant 声称自家账号除了被黑客用来发送钓鱼广告外,没有发现其他恶意活动的迹象,因此可能是黑客利用脚本批量入侵了一系列账号,而非“不识货”将安全公司的账号改名后再推广诈骗广告。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理