instagram、tiktok和twitter聯手打擊盜取罕見使用者名稱的駭客

Instagram告訴Verge，它已經禁用了數百個被盜用的賬戶，這些賬戶是線上駭客攻擊行動的一部分，目的是獲取和出售稀有且令人垂涎的使用者名稱。記者和網路安全專家布萊恩·克雷布斯報道說，TikTok和Twitter也對同一駭客的一些賬戶採取了行動。...

Instagram告訴Verge，它已經禁用了數百個被盜用的賬戶，這些賬戶是線上駭客攻擊行動的一部分，目的是獲取和**稀有且令人垂涎的使用者名稱。記者和網路安全專家布萊恩·克雷布斯報道說，TikTok和Twitter也對同一駭客的一些賬戶採取了行動。

Facebook旗下的平臺主要瞄準了OGUsers周圍的社群，OGUsers是一個以販賣被盜使用者名稱而聞名的網站，透過SIM交換等方式幫助駭客入侵這些賬戶，也就是說，使用者獲得了對某人電話號碼的控制權，並用它來重置密碼和控制社交媒體手柄。週四路透社首次報道了Instagram被強制執行的訊息。

“今天，我們將刪除數百個連線到OGUsers論壇成員的帳戶。他們騷擾、勒索Instagram社群，並對其造成傷害，我們將繼續盡我們所能，讓他們難以從Instagram使用者名稱中獲利，”Facebook發言人告訴Verge。此次披露之所以引人注目，是因為這是該平臺首次公開分享有關防範使用者名稱駭客的資訊。本週早些時候，Instagram釋出了一項新功能，允許人們恢復被刪除的帖子，以防駭客控制他們的賬戶並將其清除。

克雷布斯週四報道說，這次鎮壓是一次聯合行動，Twitter和TikTok也同時在這些公司各自的平臺上對廣受歡迎的OGUsers社群成員採取了行動（儘管尚不清楚這三家公司之間有多少協調，TikTok和Twitter的執法影響有多大）。

TikTok在一份宣告中告訴Krebs：“作為我們正在進行的發現和制止不真實行為的工作的一部分，我們最近收回了一些TikTok使用者名稱，這些使用者名稱正被用於盜用賬戶。”。“我們將繼續專注於領先於不斷演變的不良行為者策略，包括與第三方和行業內其他人合作。”

據路透社報道，除了禁用被盜賬戶，使其變得一文不值外，社交平臺還禁用了知名使用者中間人的一些賬戶，這些中間人在使用者名稱交易中充當中介，透過代管資金來換取費用的削減。

去年夏天，一小群隸屬於該網站的駭客據稱參與了一次前所未有的Twitter駭客攻擊，其中涉及重置數十名知名人士和公司（包括埃隆·馬斯克和巴拉克·奧巴馬）賬戶上的密碼，並利用他們的訪問許可權進行比特幣詐騙，成為頭條新聞。就像Twitter駭客攻擊的中心人物、時年17歲的格雷厄姆·伊萬·克拉克（Graham Ivan Clark）一樣，Instagram如今也在打擊許多駭客，而那些經常使用OgUser的人都是未成年人，他們往往被竊取和保留自己罕見使用者名稱的誘惑吸引到社群中。

這些使用者名稱往往是單個單詞——在極少數情況下是單個字母或數字——在地下市場上，它們可以為被盜的數字商品賺取數萬美元。而且，由於Instagram和Twitter等平臺都有禁止買賣賬戶的規定，有意購買這些令人垂涎的賬戶的駭客往往會採取非法手段獲取這些賬戶。路透社指出，SIM卡駭客攻擊是一種流行的方法，但標準的網路釣魚以及持續的線上騷擾、勒索，甚至毆打都是其他已知的技術。