İngiliz ordusunun Twitter ve YouTube hesapları dün bir ara çevrimiçi kripto dolandırıcılıklarını tanıtmak için saldırıya uğradı ve değiştirildi.
Özellikle, ordunun doğrulanmış Twitter hesabı sahte NFT'ler ve sahte kripto hediye şemaları sergilemeye başladı.
YouTube hesabının, kullanıcıları ziyaret eden kripto para dolandırıcılığı sitelerini yanıltması için eski bir Elon Musk klibi içeren "Ark Invest" canlı akışlarını yayınladığı görüldü.
Dün gece yayınlanan bir açıklamada, İngiltere Savunma Bakanlığı, kripto para dolandırıcılıklarını tanıtmak için saldırıya uğrayan Twitter ve YouTube hesaplarının kontrolünü yeniden kazandığını doğruladı.
Tehdit aktörleri, sahte figürü olmayan jetonları (NFTS) ve sahte kripto hediye şemalarını zorlamak için ordunun sosyal medya hesaplarını kaçırmıştı.
Ordunun bugün daha önce gerçekleşen Twitter ve YouTube hesaplarının ihlali çözüldü ve soruşturma devam ediyor. Ordu bilgi güvenliğini son derece ciddiye alıyor ve soruşturmaları tamamlanana kadar daha fazla yorum yapmak uygun olmayacaktır.
Dün bir ara, İngiliz Ordusu'nun doğrulanmış Twitter hesabı, başlık ve profil görüntüleri değişmiş olarak 'PSSSSD' olarak yeniden adlandırıldı.
Hesabın kontrolündeki tehdit aktörleri, kripto aldatmaca sitelerine bağlantıları tweetlemeye ve retweetlemeye başladı:
Bilgisayar korsanları, bu hafta BleepingComputer tarafından bildirildiği gibi, kurbanları dolandırıcılıktan para için dolandırıcılıktan sahte hesap "askıya alma" bildirimleri göndermeye kadar çeşitli hain faaliyetler yürütmesi için giderek daha fazla hedefliyor.
Twitter genellikle hesapları yalnızca ünlüleri, politikacıları, gazetecileri, aktivistleri, önemli etkileyicileri, hükümet ve özel kuruluşları temsil ederse doğrular.
Doğrulanmış 'Blue Rozeti' almak için Twitter kullanıcıları doğrulama için başvurmalı ve hesaplarının neden 'dikkate değer' olduğunu göstermek için destekleyici belgeler göndermelidir.
Mavi bir rozet kazanmak kolay değildir ve bir kişinin hesabına daha "otantik" görünmesini sağlayabilir, bu da tehdit aktörlerinin mevcut doğrulanmış hesapları hacklemelerini ve amaçları için tahrip etmelerini teşvik eder.
Benzer bir şekilde, British Ordunun YouTube kanalı, kullanıcıları sahte "Ark Invest" kripto aldatmaca web sitelerini ziyaret etmeleri için kullanıcıları cezbetmek için "canlı akış" eski videolarını başlattı.
Not, bu saldırıda kullanılan "Ark Invest" canlı akışları da yeni değil.
Bu yıl Mayıs ayında, hem McAfee güvenlik araştırmacıları hem de BleepingComputer, bu tür birçok Elon Musk "Ark Invest" YouTube canlı yayınlarını gördüğünü bildirmişti. Mayıs ayına kadar, bu tür saldırıların arkasındaki dolandırıcılar, Ark Invest'in "The ₿ Word" konferansında Elon Musk, Jack Dorsey ve Cathie Wood'u içeren kripto para birimi üzerine eski bir canlı panel tartışmasının düzenlenmiş bir versiyonunu yeniden aktardıktan sonra 1,3 milyon dolardan fazla çaldı.
İngiliz Ordusu'nun iki sosyal medya hesabının neredeyse aynı anda nasıl ele geçirildiği henüz bilinmiyor ve eğer bu dolandırıcılıklara kurban düşüyorsa.
Sahte askıya alma bildirimleri göndermek için hacklenen doğrulanmış Twitter hesapları
YENİ YTSTEALER KAYNAK YAZILIĞI YOUTUBE Creators'ın Hesaplarını Çalar
Fast Shop Brezilyalı perakendeci "gasp" cybertack açıklıyor
FTC Fines Twitter, hedeflenen reklam için 2FA bilgi kullanmak için 150 milyon dolar
Siber güvenlik ajansları en iyi ilk erişim saldırısı vektörlerini ortaya çıkarır
Kaynak: Bleeping Computer