Son 24 saat içinde farklı Reddit alt dizinin aslını değiştirdiler, bu bölümün arkasındaki saldırganlar Trump yanlısı mesajlar yayınladı ve toplulukların temalarını Trump mesajlarına uygun şekilde değiştirdiler.

 Bir Reddit yöneticisi, “Moderatör hesaplarının ele geçirilmesi ve alt dizinlere zarar vermek için kullanıldığı sürekli bir olay var” dedi.  “Kötü oyuncuları güvence altına almak ve değişiklikleri iade etmek için bir şans veriyoruz.”

Reddit Modları İki Faktörlü Kimlik Doğrulamayı Etkinleştirmeye Çağırdı

 Reddit yöneticileri, subreddit moderatörlerini kayıtlarında iki faktörlü doğrulama (2FA) yetkilendirmelerini ve şifrelerini değiştirmelerini istedi.

 Bir Reddit yöneticisinin belirttiği gibi, bu bölümün arkasındaki sorun çıkaranlar “son 24 saatte” faaliyet gösterdiler.

 Reddit moderatörlerini, kayıtlarının zarar görüp görmediğini öğrenmek için eşlik eden işaretleri aramaya teşvik edilir:

• Hesabınızdaki parola veya e-posta adresinin değiştiğine dair e-posta bildirimi aldınız ancak değişiklik istemediniz

• Profilinizde tanımadığınız yetkili uygulamaları fark ettiniz

• Hesap etkinliği sayfanızda olağan dışı IP geçmişi fark ettiniz

• Yaptığınızı hatırlamadığınız oylar, gönderiler, yorumlar veya denetim eylemleri veya gönderdiğini hatırlamadığınız özel mesajlar görüyorsunuz

Kayıtlarını ele geçirilen modlardan biri, programcının kendi kaydını kullanarak gerçekleştirdiği önemli sayıda faaliyetin ekran görüntüsünü paylaştı.

 Alttaki resimden de anlaşılacağı gibi, saldırgan, kaydın sorumluluğunu üstlendikten sonra, alt düzenleyicisinin CSS şablonunu değiştirdi, ondan daha az onay alarak tüm modları sildi ve ağın wiki’sini değiştirdi.

 Sonunda, programcı “Donal Trump ile Ayaktayız # MIGA2020” adlı bir gönderi yaptı. 

Güvenliği İhlal Edilmiş Bir Reddit Mod Hesabı Kullanılarak Gerçekleştirilen İşlemlerin Günlüğü

Saldırıya uğramış bir Twitter hesabı, Reddit’e planlanan saldırı ile ilgili yükümlülüğü garanti ediyor.  Saldırı sırasında, programcılar odaklandıkları yeni alt dizinleri tweet atarak Twitter müşterilerinden bunlara karar vermelerini istediler.

Ayrıca Red dit modlarının şifrelerinin tahmin edilmesi zor olan herhangi bir şey olduğu konusunda tweet attılar ve saldırganların, olaydan etkilenen Reddit insan grubu üzerinde kontrol sahibi olmak için modların kayıtlarına girmelerini kısıtlamalarını önerdiler.

Etkilenen tüm alt başlıkların (r / space, r / NFL, r / food ve diğerlerini sayarak) kısmi bir listesi aşağıda gömülüdür.

Bir Reddit temsilcisi, açıklamada sürekli saldırının moderatör hesaplarını satmasının beklendiğini açıkladı. Organizasyon, etkilenen ağları yeniden kuruyor ve alınıp satılan mod kayıtlarının güvenliğini sağlıyor.

r/49ers
r/3amjokes
r/ANGEL
r/Animemes
r/AquaticAsF*ck
r/Avengers
r/awwducational
r/badhistory
r/bannedfromclubpenguin
r/beer
r/bertstrips
r/blackmirror
r/BlackPeopleTwitter
r/booksuggestions
r/bostonceltics
r/buffy
r/BurningAsF*ck
r/CasualTodayILearned
r/CFB
r/comedyheaven
r/creepyPMs
r/CrewsCrew
r/Dallas
r/DallasProtests
r/DestinyTheGame
r/DeTrashed
r/Disneyland
r/dndmemes
r/EDM
r/Fireteams
r/food
r/freefolk
r/FreezingF*ckingCold
r/gamemusic
r/gorillaz
r/Gunpla
r/HeavyF*ckingWind
r/hentaimemes
r/HuskersRisk
r/ImagineThisView
r/IRLEasterEggs
r/iss
r/Japan
r/KingkillerChronicle
r/lawschool
r/lockpicking
r/LuxuryLifeHabits
r/Naruto
r/nfl
r/nononono
r/nonononoyes
r/photoshopbattles
r/plano
r/podcasts
r/PokemonGOBattleLeague
r/politicaldiscussion
r/Redditdayof
r/rupaulsdragrace
r/ShitAmericansSay
r/ShitPostCrusaders
r/space
r/StartledCats
r/subaru
r/Supernatural
r/Sweatypalms
r/telescopes
r/ThatsInsane
r/TPB
r/vancouver
r/WeAreTheMusicMakers
r/weddingplanning
r/woof_irl
r/AnimemesPropagandaHQ
r/LawSchool
r/ListenToThis
r/startledcats

 Reddit temsilcisi, “Zarar verilmiş ağların ilerlemesiyle tanımlanan bir inceleme devam ediyor” dedi.

 “Saldırıların kaynağının yönetici hesaplarına zarar verdiğini gösteriyor. Bu kayıtları güvence altına almaya ve etkilenen ağları yeniden kurmaya çalışıyoruz.” Dedi.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir