အောင်မြင်ကျော်ကြားသူ Twitter ဟက်ကာမှ ထောင်ဒဏ် သုံးနှစ် ကျခံရန် သဘောတူခြင်း

• နာမည်ကြီး အကောင့်များထံမှ အလိမ်အညာ ပို့စ်တင်ရန် ဟက်ကာမှ Twitter ၏ အတွင်းပိုင်း tool များထံ ဝင်ရောက်ရယူ အမြတ်ထုတ်ခဲ့သည်
• အကောင့်များစွာထဲမှ အီလွန်မာ့စ်ခ်၊ ဂျိုး ဘိုင်ဒန်၊ ဘားရက် အိုဘားမား၊ Apple နှင့် Uber တို့ အမြတ်ထုတ်ခြင်းခံခဲ့ရသည်

ချမ်းသာကြွယ်ဝပြီး နာမည်ကြီးသူများ၏ Twitter အကောင့်များကို ဟက်ခ် လုပ်ကာ ထိုသူတို့၏ နောက်လိုက်ပေါင်း မီလီယံချီအား ခရစ်ပတိုငွေကြေး အလိမ်အညာတစ်ခုထံ လှည့်ဖျားရန် ကြိုးပမ်းမှုတစ်ခုနှင့်အတူ ဆယ်ကျော်သက်တစ်ဦးသည် အစိုးရရှေ့နေများ၏ အသနားခံ သဘောတူညီချက်တစ်ခုအနေဖြင့် ထောင်ဒဏ် သုံးနှစ် ကျခံပေလိမ့်မည်။

ဖလော်ရီဒါ၊ တမ်းပါး မှ Graham Ivan Clark သည် ယခင်နှစ်တွင် ဘီလ်ဂိတ်၊ အီလွန်မားစ်ခ်၊ ဘားရက် အိုဘားမား၊ ဂျိုး ဘိုင်ဒန်၊ ကန်ညင် ဝက်စ် နှင့် အခြားသောသူများ၏ like များနှင့် စပ်ဆိုင်သည့် Twitter အကောင့်များ ဟက်ခြင်း ဖြစ်စဉ်နောက်တွင် အဖမ်းခံခြင်း ခံခဲ့ရသည်။

လှည့်ဖျားမှုသည် အလားအလာရှိသည့် ခံရသူများအား ၎င်းတို့ ပိုမို အမြတ်ပြန်ရပေလိမ့်မည်ဟူသည့် “ကတိကဝတ်” နှင့်အတူ Bitcoin အား ခရစ်ပတိုငွေကြေး wallet တစ်ခုအတွင်း ပြောင်းထည့်စေခြင်းဖြင့် လှည့်စားရန် ကြိုးပမ်းခဲ့သည်။

၎င်းမှာ အမှန်တကယ်ဖြစ်လာရန် အတိုင်းထက်အလွန် ကောင်းနေပုံပေါ်ပြီး တကယ်တမ်းပင် ၎င်းမှာ အမှန်တကယ်ဖြစ်လာရန် အလွန့်အလွန် ကောင်းခဲ့သည်။ သို့သော် မက်ဆေ့ချ်များအား နာမည်ကြီးသောသူများ နှင့် နာမည်ရ ကုန်အမှတ်တံဆိပ်များ၏ အမှန်စင်စစ် တရားဝင်အကောင့်များ အားဖြင့် ပို့စ်တင်ခဲ့သောကြောင့် အချို့သောသူများမှ အလိမ်အညာခံရနိုင်ဖွယ်မှာ အလားအလာကောင်းတစ်ခု ဖြစ်ခဲ့သည်။

ထိုအချိန်က အသက် ၁၇ နှစ်သာရှိသော Clark မှ လှည့်စားမှုအားဖြင့် ဒေါ်လာ ၁၁၇,၀၀၀ ကျော် တန်ဖိုးရှိ Bitcoin အား လုပ်ယူရရှိနိုင်ခဲ့ကြောင်း ပြောဆိုခဲ့သည်။

Twitter မှ ၎င်းမှ “ဖုန်း spear phishing တိုက်ခိုက်မှု” တစ်ခု အဖြစ် ဖော်ပြခဲ့သည့် အရာနှင့်အတူ ဟက်ကာများမှ ၎င်း၏ ဝန်ထမ်း အနည်းအကျဉ်းတစ်ခုအား ပစ်မှတ်ထားပြီးနောက် အကောင့်များထံ မည်သို့ဝင်ရောက်ရယူနိုင်ခဲ့ပုံအား နောက်ပိုင်းတွင် ဖော်ပြခဲ့သည်။

“ဂျူလိုင် ၁၅၊ ၂၀၂၀ တွင် ဖြစ်ပွားခဲ့သည့် လူမှုဆိုင်ရာ အင်ဂျင်နီယာအတတ်သည် ဖုန်း spear phishing တိုက်ခိုက်မှုတစ်ခု မှတဆင့် ဝန်ထမ်းအနည်းအကျဉ်းတစ်ခုအား ပစ်မှတ်ထားခဲ့သည်။ အောင်မြင်သော တိုက်ခိုက်မှုတစ်ခုမှာ တိုက်ခိုက်သူများမှ ကျွန်ုပ်တို့၏ အတွင်းပိုင်းကွန်ယက် နှင့်အတူ ၎င်းတို့အား ကျွန်ုပ်တို့၏ အတွင်းပိုင်းဆိုင်ရာ အထောက်အပံ့ tool များကို ရယူခွင့်ပေးသည့် အထူး ဝန်ထမ်း အထောက်အထားများ ရရှိရန် လိုအပ်ခဲ့သည်။”

စိုးရိမ်ဖွယ်ရာပင် Twitter ဝန်ထမ်း နှင့် ပြင်ပ စာချုပ်ချုပ်ဆိုထားသူပေါင်း ၁၀၀၀ ကျော်မှာ မည်သည့် Twitter အကောင့်များကိုမဆို မက်ဆေ့ချ်များ ပို့စ်တင်ရန် နှင့် လှို့ဝှက်ကုဒ်များ ပြန်ပြင်ရန် လုပ်ပိုင်ခွင့်နှင့်အတူ ဝင်ရောက်ခွင့်ပြုခဲ့သည့် အတွင်းပိုင်း စနစ်များထံ ဝင်ရောက်ရယူခွင့်ရှိခဲ့ကြောင်း အစီရင်ခံခဲ့သည်။

တနည်းအားဖြင့်ဆိုသော် အထူးအရေးကြီး tool များထံ ဝင်ရောက်နိုင်ခြင်းနှင့်အတူ Twitter အလုပ်သမားပေါင်း မြောက်မြားစွာမှာ တိုက်ခိုက်သူများအတွက် ပစ်မှတ်ထားရန် နှင့် အယောင်ဆောင်ရန် အလားအလာရှိသော တန်ဖိုးရှိ ပစ်မှတ်များ ဖြစ်ခဲ့ကြသည်။

အာဏာပိုင်များအားဖြင့် သူ၏လျှောက်လဲချက် နောက်လိုက်သည့်တိုင် Clark သည် သတင်းစာခေါင်းစီးများ ဆက်လက်လုပ်ခဲ့သည်။ အွန်လိုင်း တရားရုံး ဆင့်ခေါ်မှုတစ်ခုမှာ တရားသူကြီးက ထိုသူတို့အား မဖယ်ထုတ်နိုင်ခင်အတွင်း x-အဆင့်ရှိ အပြာကားတစ်ကားအား ၁၅ စက္ကန့်ကြာ ပြသခဲ့သည့် Zoom bomber များအားဖြင့် ဖိတ်ခေါ်ထားခြင်းမရှိပဲ ဝင်ရောက်ခံခဲ့ရသည်။

ပြစ်မှု အတောအတွင်း Clark ၏ အသက်အရွယ်အရ သူ့အား လူငယ်ထိန်းသိမ်းရေးစခန်းတစ်ခု၌ သုံးနှစ် ထောင်ဒဏ် သတ်မှတ်ပေးခံရပြီး နောက်ထပ် အစမ်းကာလ သုံးနှစ်အတွင်း သူ၏ အီးမေးလ် အကောင့်များ၊ ဒစ်ဂျစ်တယ် စက်ပစ္စည်းများ နှင့် လူမှု မီဒီယာ ပရိုဖိုင်များမှာ အထူး စောင့်ကြပ်ကြည့်ရှုခံရပေလိမ့်မည်။ သူသည် အဖမ်းခံရသည့်အချိန်မှစ၍ ထိန်းသိမ်းစခန်းတစ်ခုတွင် ၇.၅ လကြာ ကျခံခဲ့ပြီးဖြစ်သည်။

အကယ်၍ Clark မှ သူ၏ အစမ်းကာလ သတ်မှတ်ချက်များအား ဖောက်ဖျက်လျှင် လူကြီး အကျဉ်းထောင်တစ်ခုတွင် ထပ်မံ ရှည်လျားစွာ ထိန်းသိမ်းခံရနိုင်ပေမည်။

Clark မှ ရယူခဲ့သည့် ခရစ်ပတိုငွေကြေးအား လျော်ကြေး ရည်ရွယ်ချက်များအတွက် သက်ဆိုင်ရာတာဝန်ရှိသူများထံ လွှဲပြောင်းပေးပြီးဖြစ်သည်။

Clark ၏ အလိုတူ လုပ်ဆောင်ခဲ့သူ နှစ်ဦးဖြစ်ကြသည့် - ယူကေ၊ ဘော့ဂ်နော ရက်ဂစ် မှ Mason “Chaewon” Sheppard နှင့် ဖလော်ရီဒါ၊ အော်လန်ဒို မှ Nima “Rolex” Fazeli တို့သည်လည်း တိုက်ခိုက်မှုနှင့် ဆက်စပ်၍ အပြစ်ဒဏ်ချမှတ်ခံရကြသည်။