フロリダ出身の破産したティーンエイジャーが恐ろしいことを証明した:世界をハッキングするのにスーパコンピューターは必要ない。人々を理解すればいい。



2020年7月15日。検証済みのTwitterアカウントが世界にビットコインを送るよう呼びかけ始めた日。イーロン・マスク、オバマ、ビル・ゲイツ、アップル — 皆同じメッセージを投稿:「BTCで1000ドル送れば、2000ドル返す」。数分以内に、10万ドル以上がハッカーのウォレットに流入した。数時間以内に、Twitterは史上初めて全世界の検証済みアカウントを凍結した。

mastermind? ? それはロシアのエリートハッカー集団ではなかった。ただの17歳の少年がノートパソコンとシリコンバレーを揺るがす大胆さを持っていた。

彼の名前はグラハム・アイヴァン・クラーク。彼はTwitterをハッキングしたのではなく、人間の本性をハッキングした。

クラークはタンパで育ち、何もなかった — 崩壊した家庭、金もなく、方向性もなかった。ほかの子供たちがゲームをしている間、彼はその中で詐欺を働いていた。人と仲良くなり、金を奪い、姿を消す。YouTuberに暴露されると、彼は復讐に彼らのチャンネルをハッキングした。15歳のとき、彼はOGUsersという悪名高いハッカー掲示板に参加した。でも、ここで重要なのは — 彼はコードを必要としなかった。魅力、圧力、説得を使った。ソーシャルエンジニアリングが彼の武器だった。

16歳のとき、彼はSIMスワッピングを習得した。電話会社に電話し、顧客になりすまし、番号を自分の端末に移すよう説得する。突然、彼は相手のメール、暗号通貨ウォレット、銀行口座をコントロールできる。被害者には、オンラインで自慢していた著名な暗号投資家もいた。あるベンチャーキャピタリストは、目覚めたときに100万ドル以上のビットコインが消えているのを見た。彼が盗賊に連絡しようとすると、「払え、さもなくば家族を襲う」と返事があった。

その金銭が、グラハム・アイヴァン・クラークを無謀にした。彼は自分のハッカー仲間を騙した。彼らは彼の家に現れた。彼の人生は崩壊した — 麻薬取引、ギャングのつながり、混乱。友人が射殺された。2019年、警察は彼のアパートを襲撃し、400BTC(約400万ドル)を発見した。彼は事件を終わらせるために100万ドルを返した。彼は17歳だった。未成年だったため、残りは法的に保持した。

しかし、彼の真の傑作はまだ来ていなかった。

2020年、COVIDのロックダウン中、グラハム・アイヴァン・クラークには最後の目標があった:Twitter自体をハッキングすること。Twitterの従業員は在宅勤務をしていた。彼ともう一人のティーンエイジャーは、内部の技術サポートを装い、従業員に電話し、偽のログインページを送った。何十人も騙された。彼らは階層を登り、「神モード」アカウントを見つけた — どんなパスワードもリセットできる一つのパネルだ。二人の子供たちが突然、世界で最も強力なアカウント130をコントロールした。

7月15日午後8時、ツイートが公開された。インターネットは凍結した。世界的な混乱。ハッカーたちは、市場を崩壊させたり、DMを漏らしたり、偽の戦争警報を拡散したり、何十億も盗んだりできたはずだ。それなのに、彼らはただ暗号通貨を稼いだだけだった。それはもう金のためではなかった。彼らの目的は、人類最大のメガホンを操ることができると証明することだった。

FBIは2週間で彼を捕らえた。グラハムは30の重罪に直面した。潜在的な刑期は210年だった。しかし、彼は交渉した。未成年だったため、少年院でわずか3年、保護観察3年を務めた。彼は世界をハッキングしたとき17歳だった。自由になったときは20歳だった。

今、グラハム・アイヴァン・クラークは出ている。自由だ。裕福だ。皮肉なことに、彼がハッキングしたプラットフォームXは、今や彼を金持ちにした同じ暗号詐欺で溢れている。同じトリック。同じ心理学が、今も何百万もの人に効いている。

重要なのはこれだ:詐欺師はシステムをハッキングしない — 人をハッキングするのだ。緊急性を信用するな。資格情報を共有するな。検証済みアカウントを信じるな。URLを必ず確認せよ。ソーシャルエンジニアリングはコードの問題ではない。それは恐怖、欲望、信頼の問題だ。これらが本当の脆弱性だ。

グラハム・アイヴァン・クラークが暴露した残酷な真実は?システムを壊す必要はない、運営している人々を騙せばいいのだ。
BTC1.46%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし