Watcher.Guru: 현재 해킹 방법을 확인할 수 없으며, X 관계자에게 문의했습니다.

오데일리 플래닛 워처닷구루는 오늘 X 플랫폼에 자사 계정이 해킹당했다는 소식을 올렸습니다. 2주 전, 이 팀은 계정 해킹 시도를 의심하고 X 직원들에게 경고 메시지를 보냈습니다. 설명에 따르면, 3월 5일 한 텔레그램 사용자가 X 공식 도메인에 있지만 비정상적인 경로가 포함된, 사회 복지사 공격 기법으로 의심되는 X 기사 링크를 보냈다고 합니다. 당시에는 명백한 위험을 발견하지 못했지만, 팀에서는 X의 사이버 보안 책임자인 @cstanley에게 메시지를 보냈지만 응답을 받지 못했습니다. 3월 21일 10:05(BST)에 Watcher.Guru는 계정에 무단 콘텐츠가 게시된 것을 발견하고 몇 분 만에 모든 디바이스에서 로그아웃하고 비밀번호를 재설정하여 해당 콘텐츠를 삭제했습니다. 그러나 그의 'JUST IN' 또는 '속보' 트윗은 텔레그램, 페이스북, 디스코드 등의 소셜 미디어 플랫폼에 자동으로 동기화되기 때문에 해당 콘텐츠가 자동으로 리트윗되었습니다. Watcher.Guru는 해킹의 원인이 특정 링크에 의한 것인지 확인할 수 없지만 최근 db(@tier10k)에서도 비슷한 사건이 발생했다고 밝혔습니다. 또한 이 계정은 2FA가 활성화되어 있고 연결된 앱이 없으며 콘텐츠를 게시하는 데 사용되는 API 토큰을 감지하지 못했다고 합니다. 현재 Watcher.Guru는 정확한 침입 방법을 조사 중이며 X 관계자에게 추가 설명을 듣기 위해 연락을 취했습니다.