大规模劫持狂欢接管Subreddits宣传唐纳德·特朗普

2020-08-08 03:08:26

Reddit上的数十个讨论组-包括那些致力于国家橄榄球联盟(National Football League)、旧金山49人队(San Francisco 49 Ers)和大猩猩(Gorillaz)的讨论组-在周五上午的大规模收购狂潮中受到打击,利用这些子Reddits传播宣传特朗普总统的信息。

被劫持的账户总共有数千万名会员。由14.8万名成员组成的Subreddit SuperNatural致力于同名电视节目,上面印有支持特朗普的图片和口号。自那以后,Reddit人员已将版主账户恢复为其合法所有者。上图是收购还在进行时subreddit的外观。

Reddit人员发布了这篇帖子,标题为:正在发生的mod帐户泄露事件。然后Reddit人员警告说,版主帐户正在被泄露,并被用来破坏Subreddits。它要求受影响的Subreddits的版主在回复中报告它们。在这篇帖子上线的时候,这份名单包括:

Reddit官员发表了以下声明:“与一系列遭到破坏的社区有关的调查正在进行中。看起来攻击的来源是被泄露的版主账户。我们正在努力锁定这些账户,恢复受影响的社区。“。

这份声明没有回答关于受影响的次级红人总数的问题。该公司也没有回应我关于劫机责任人是如何实施劫机的询问。周五早上的事件报告建议版主使用双因素身份验证来保护他们的账户。这可能意味着接管的账户是使用数据库泄露的密码被攻破的。如果没有2FA的好处,在Reddit上重复使用的泄露密码就足以让攻击者访问这些账户。

一些读者抱怨说,2FA干扰了他们使用脚本管理Subreddits的能力。

在这篇帖子上线时,大多数或所有受影响的账户要么已经恢复并恢复到以前的状态,要么因为违反服务条款而被禁止。

周五的事件发生三周前,黑客劫持了名人、高管和名人的账户,并在推特上向数千万粉丝发布了比特币骗局的链接。自那以后,Twitter表示,在一名员工被手机钓鱼攻击欺骗后,该公司失去了对内部系统的控制。检察官已经改变了一名17岁的少年,因为他是这一特技的幕后策划者。