OGUsers ロゴ | |
サイトの種類 | インターネットフォーラム |
|---|---|
| 利用可能 | 英語 |
| 創設者 | 「エース」[1] |
| 広告 | はい |
| コマーシャル | はい |
| 登録 | オプション(参加必須) |
| 発売 | 2017年4月; 7年前[2] |
OGUsers ( OGU ) [3]は、ソーシャルメディアアカウントやオンラインユーザー名の議論や購入を促進するインターネットフォーラムです。[4] [5] 2017年に設立されたこのウェブサイトは、名前や古さから価値があると見なされる「珍しい」または「 OG 」オンラインアカウントの売買に特化しています。 [6]このウェブサイトは、サイバー犯罪や、オンラインアカウントへのアクセスを求める個人への嫌がらせのプラットフォームとして機能します。 [7] [8] [9] [10] [11]いくつかの注目を集めた事件がこのフォーラムに関連しており、最も有名なのは2020年のTwitterアカウントハイジャックです。[12]
事件
このサイトは様々なSIMスワップ詐欺にリンクされており、オンラインアカウントのログイン情報を変更するための個人情報窃盗の方法について議論が行われました。[13] [14]
2020年のTwitterアカウント乗っ取り事件の「首謀者」と目されるグラハム・イヴァン・クラークは、このフォーラムの元メンバーだった。[15]メイソン・シェパードとニマ・ファゼリの2人の参加者は、このウェブサイトでTwitterハンドルを売買する仲介人として活動していた。[16]
2020年、テネシー州の男性がスワッティングによる心臓発作で死亡した。イギリスのある人物は、サイトの戦術を利用して男性にオンラインユーザー名を強要しようとしたが、後に懲役5年の判決を受けた。[17] [18]
セキュリティ侵害
このウェブサイトは2019年5月にハッキングされ、 RaidForumsの管理者がウェブサイトのデータベースを誰でもアクセスできるようにアップロードしました。[19] 2020年12月、このウェブサイトは再びハッキングされ、ユーザーデータが盗まれました。[20]
受付
サイバー犯罪者の取材で知られるアメリカのジャーナリストで調査報道記者のブライアン・クレブスは、このフォーラムを「主に他の会員から金を巻き上げるためにいる怪しげな人物で溢れている」場所だと表現した。 [11]彼はレポートの中で、Facebook 、 Instagram、TikTok、Twitterが、乗っ取られたアカウントの売買に関与するフォーラムのユーザーを取り締まるためにどのような措置を講じてきたかを説明した。[21] Facebookはクレブスに対し、このフォーラムは嫌がらせ、脅迫、ハッキング、強制、恐喝、セックス脅迫、SIMスワッピング、スワッティングなど、さまざまな戦術を使用していると語った。 [11]
参照
参考文献
- ^ “ユーザーが盗んだインスタグラムを取引するフォーラムの管理者:ハッキングは「私たちの問題ではない」” www.vice.com。2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ Ramasubramanian, Sowmya (2021年2月22日). 「Instagramアカウントの削除と「OGUsers」の役割の説明」. The Hindu . ISSN 0971-751X. 2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
- ^ “Hackers' forum hacked, OGUsers database dumped (again)”. Naked Security . 2020年4月6日. 2022年8月9日時点のオリジナルよりアーカイブ。2023年3月10日閲覧。
- ^ Pastrana, Sergio; Hutchings, Alice; Thomas, Daniel; Tapiador, Juan (2019年10月21日). 「eWhoringの測定」(PDF)。ケンブリッジ大学。 2023年2月25日時点のオリジナルよりアーカイブ(PDF) 。 2023年2月24日閲覧。
- ^ ニューマン、リリー・ヘイ。「『OGUser』アカウント泥棒を狙う協調的削除作戦」。Wired。ISSN 1059-1028。 2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ Serapiglia, Anthony (2019). 「サイバーセキュリティと暗号通貨:現在の出来事を通してエコシステムの脆弱性を紹介する」(PDF)。政府機関間セキュリティ分類上訴パネル。 2023年2月25日時点のオリジナルよりアーカイブ(PDF)。2023年2月24日閲覧。
- ^ “OGUsersハッカーフォーラムが4度目のハッキング、データベースが漏洩”. 2021年4月29日. 2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ 「電話番号だけを使ってSIMカードを乗っ取るハッカーたち」www.vice.com。2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
- ^ 「嫌がらせのテキストメッセージ。望まない配達。警察を玄関まで呼ぶ偽の爆破予告。ソーシャルメディアユーザーにアカウントを引き渡すよう求めるサイバー犯罪者の戦術の内幕」www.cbsnews.com。2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ Lorenz, Taylor (2021年2月4日). 「Instagram、ユーザー名が盗まれた数百のアカウントを禁止」.ニューヨーク・タイムズ. ISSN 0362-4331. 2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
- ^ abc 「Facebook、Instagram、TikTok、Twitterがハッキングされたアカウントの再販業者をターゲットに - Krebs on Security」KrebsonSecurity 2021年2月4日。2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月24日閲覧。
- ^ Ghosh、Isobel Asher Hamilton、Shona。「超短い「OG」ハンドルに夢中なハッカーフォーラムは、巨大ハックの数日前にTwitterアカウントのアクセスを3,000ドルで販売していた」。Business Insider。2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
{{cite web}}: CS1 maint: 複数の名前: 著者リスト (リンク) - ^ モリス、アレックス(2022年7月8日)。「『ベイビー・アル・カポネ』がいかにして2400万ドルの暗号資産強盗を成功させたか」ローリングストーン誌。2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
- ^ Hicks, Jasmine (2021年10月20日). 「2人のSIMスワッパーが電話会社をフィッシングし、1万6千ドル相当の暗号通貨を盗む」The Verge。2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ Goodin, Dan (2021年3月17日). 「私は10代のTwitterハッカーでした。グラハム・イヴァン・クラークに3年の刑が下る」Ars Technica。2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ “FBIはいかにしてTwitterハッカーを追跡したか”. ZDNET . 2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ プライス、ロブ。「『あなたのインスタグラムアカウントが欲しい』:最初に脅迫文が届き、続いてSWATチームが来た。そして誰かが死んだ」。Business Insider。2023年3月2日時点のオリジナルよりアーカイブ。 2023年3月2日閲覧。
- ^ Cramer, Maria (2021年7月24日). 「祖父がツイッターアカウントをめぐる「スワッティング」で死亡、当局発表」ニューヨーク・タイムズ。ISSN 0362-4331 。2023年3月2日時点のオリジナルよりアーカイブ。 2023年3月2日閲覧。
- ^ “アカウントハイジャックフォーラムOGusersがハッキングされる - Krebs on Security”. 2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
- ^ “盗まれた資格情報フォーラムOGUsersが再びハッキングされ、ユーザーデータが盗まれる” SiliconANGLE 2020年12月2日。2023年2月25日時点のオリジナルよりアーカイブ。 2023年2月25日閲覧。
- ^ “Facebook、Instagram、TikTok、Twitterが「OGUsers」窃盗団を摘発”. CNET . 2023年2月25日時点のオリジナルよりアーカイブ。2023年2月25日閲覧。
