Odaily 스타 데일리 뉴스 Watcher.Guru는 오늘 Platform X에 자신의 계정이 해킹당했다고 게시했습니다. 2주 전, 해당 팀은 누군가가 계정을 해킹하려 한다고 의심하여 직원 X에게 메시지 알림을 보냈습니다.
그의 설명에 따르면, 3월 5일에 텔레그램 사용자가 그에게 X라는 제목의 기사 링크를 보냈습니다. 링크는 X의 공식 도메인 이름으로 되어 있었지만, 비정상적인 경로가 포함되어 있었으며, 이는 사회 공학적 공격으로 의심되었습니다. 당시 팀은 명백한 위험을 발견하지 못했지만 X의 사이버 보안 책임자 @cstanley에게 메시지를 보냈지만 아무런 답변을 받지 못했습니다.
3월 21일 베이징 시간 10시 5분, Watcher.Guru는 자신의 계정에 허가받지 않은 콘텐츠가 게시된 것을 발견하고 몇 분 안에 삭제했습니다. 그는 또한 모든 기기에서 로그아웃하고 비밀번호를 재설정했습니다. 하지만 "JUST IN"이나 "BREAKING" 트윗은 Telegram, Facebook, Discord 등의 소셜 플랫폼에 자동으로 동기화되기 때문에, 관련 콘텐츠가 자동으로 전달되었습니다.
Watcher.Guru는 해킹이 이 특정 링크로 인해 발생했는지 확인할 수 없지만, 최근 db(@tier10k)에서도 비슷한 사건이 발생했다고 밝혔습니다. 또한 해당 계정에서 2FA가 활성화되어 있었고, 연결된 앱이 없었으며, 콘텐츠를 게시하는 데 API 토큰이 사용된 것으로 감지되지 않았습니다.
현재 Watcher.Guru는 구체적인 침입 방법을 조사하고 있으며 자세한 내용을 알아보기 위해 X 담당자에게 연락했습니다.