在過去的24小時內，多個Reddit子目錄已被攻擊，此事件背后的攻擊者發布了親特朗普的消息并更改了社區主題以顯示支持特朗普2020年競選的內容。

一位Reddit管理員說：“正在發生一個事件，帳戶被盜用并被用來破壞subreddit。”“我們正在努力制止不良行為者并恢復變更。”

Reddit Mods敦促啟用雙重身份驗證

Reddit管理員敦促subreddit版主對其帳戶啟用雙重身份驗證(2FA)并更改其密碼。

據一位Reddit管理員說，此事件背后的不良行為者在“過去24小時內”一直活躍。

建議Reddit用戶尋找以下跡象，以了解其帳戶是否遭到入侵：

• 您收到電子郵件通知，告知您帳戶的密碼和/或電子郵件地址已更改，但您未請求更改
• 您發現個人資料中的授權應用無法識別
• 您在帳戶活動頁面上注意到異常的IP歷史記錄
• 您會看到自己不記得做的投票，帖子，評論或審核操作，或者自己不記得發送的私人消息

其中一個帳戶遭到入侵的mod共享了黑客使用其帳戶采取的所有操作的屏幕截圖。

從下圖可以看到，在控制了帳戶之后，攻擊者更改了他的subrreddit的CSS樣式表，刪除了權限比他少的所有mod，并更改了社區的Wiki。

最后，黑客在“我們與多納·特朗普站在一起”#MIGA2020上貼了一條帖子。

一個被黑的Twitter帳戶聲稱對Reddit的協同攻擊負責。在攻擊過程中，黑客在推特上發布了他們針對的帖子索引，要求Twitter用戶對其進行投票。

他們還發推文說，Reddit Mods的密碼很容易猜到，表明攻擊者以暴力手段進入Mods的帳戶，以接管受事件影響的Reddit社區。

下面嵌入了所有受影響的子目錄的部分列表(包括r / space，r / NFL，r / food和其他)。

r/49ers 
r/3amjokes 
r/ANGEL 
r/Animemes 
r/AquaticAsF*ck 
r/Avengers 
r/awwducational 
r/badhistory 
r/bannedfromclubpenguin 
r/beer 
r/bertstrips 
r/blackmirror 
r/BlackPeopleTwitter 
r/booksuggestions 
r/bostonceltics 
r/buffy 
r/BurningAsF*ck 
r/CasualTodayILearned 
r/CFB 
r/comedyheaven 
r/creepyPMs 
r/CrewsCrew 
r/Dallas 
r/DallasProtests 
r/DestinyTheGame 
r/DeTrashed 
r/Disneyland 
r/dndmemes 
r/EDM 
r/Fireteams 
r/food 
r/freefolk 
r/FreezingF*ckingCold 
r/gamemusic 
r/gorillaz 
r/Gunpla 
r/HeavyF*ckingWind 
r/hentaimemes 
r/HuskersRisk 
r/ImagineThisView 
r/IRLEasterEggs 
r/iss 
r/Japan 
r/KingkillerChronicle 
r/lawschool 
r/lockpicking 
r/LuxuryLifeHabits 
r/Naruto 
r/nfl 
r/nononono 
r/nonononoyes 
r/photoshopbattles 
r/plano 
r/podcasts 
r/PokemonGOBattleLeague 
r/politicaldiscussion 
r/Redditdayof 
r/rupaulsdragrace 
r/ShitAmericansSay 
r/ShitPostCrusaders 
r/space 
r/StartledCats 
r/subaru 
r/Supernatural 
r/Sweatypalms 
r/telescopes 
r/ThatsInsane 
r/TPB 
r/vancouver 
r/WeAreTheMusicMakers 
r/weddingplanning 
r/woof_irl 
r/AnimemesPropagandaHQ 
r/LawSchool 
r/ListenToThis 
r/startledcats 

Reddit的一位發言人稱持續的攻擊是由于版主帳戶遭到入侵。該公司正在恢復受影響的社區并鎖定受損的Mod帳戶。

Reddit發言人說：“有關一系列破壞社區的調查正在進行中。”

“攻擊的來源似乎是受到破壞的版主帳戶。我們正在努力鎖定那些帳戶并恢復受影響的社區。”