X/Twitter用户正在遭到批量密码找回攻击 疑似与X金融工具有关

从本周开始有大量 X/Twitter 用户发帖称自己遭到黑客攻击，当然这里的攻击其实并不复杂，黑客使用自动化脚本批量对用户发起密码重置申请，因此用户邮箱里收到大量 X 系统发来的密码重置申请。

X 支持直接通过用户名申请重置密码，当发起申请后 X 自动化系统会向用户注册邮箱或手机号发送验证码，只有提供验证码后才能重置密码。现阶段黑客并未拿到验证码所以并不能直接重置用户密码，所以不知道黑客的后续步骤怎么获得验证码。

目前用户账户仍然是安全的，只是频繁收到密码重置提醒非常烦人，所以建议用户开启密码找回保护功能。开启该功能后无法直接通过用户名 @handle 申请重置密码，必须提供注册邮箱或手机号。

这种安全问题也已经引起 X 团队的关注，目前 X 团队猜测这可能与最新上线的 X Money 服务有关，该服务可以申请金融账户并存款、支付、收取利息等。黑客有可能希望盗取已经开通 X Money 的账户，然后洗劫用户账户资金。

不过具体定论还需要等待后续 X 团队的调查，X 安全团队也已经介入，对普通用户而言开启密码找回保护功能即可，如果账户绑定的是常用邮箱，最好换个没有泄露过的其他邮箱地址。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/