Oszuści kryptowalutowi zhakowali oficjalne konto X Międzynarodowego Lotniska Milwaukee Mitchell.
W czwartek konto zaczęło ponownie publikować głównie treści związane z kryptowalutami oraz posty o schwytaniu Maduro w Wenezueli. Pozostałe posty na stronie to same reposty z konta @Bitcoin na X.
Hakerzy promują kryptowaluty na przejętej stronie
Oszuści zmienili nazwę zweryfikowanej strony MKE – Milwaukee Airport na X. Zhakowane konto nazywa się teraz @TheHodaLaw, ma w zdjęciu profilowym Hoda Law Firm, a zdjęcie w tle odsyła do strony internetowej Hoda.
Oszuści nawet przypięli wiadomość ostrzegającą przed oszustwami kryptowalutowymi i obiecującą pomoc ofiarom w odzyskaniu środków. Wiadomość zawierała silne wezwanie do działania oraz przycisk do prywatnej wiadomości.
Oficjalna strona internetowa lotniska Milwaukee zawierała link, który kierował użytkowników do strony „To konto nie istnieje” na X. Prawdziwa nazwa konta X to @mitchellairport.
Harold Mester, dyrektor ds. kontaktów z mediami Międzynarodowego Lotniska Milwaukee Mitchell, powiedział WISN 12 News, że zgłosili problem do X i czekają na przywrócenie dostępu.
Mester dodał, że ich zespół ds. bezpieczeństwa analizuje sytuację i w razie potrzeby może skontaktować się z organami ścigania.
Prawdziwa kancelaria Hoda Law Firm odpowiada
Kancelaria Hoda Law Firm, której nazwa pojawiła się na podejrzanej, zhakowanej stronie, odpowiedziała lokalnym mediom. Marshal Hoda, właściciel kancelarii, powiedział, że nie wie, co się wydarzyło.
Kancelaria z siedzibą w Teksasie koncentruje się na odzyskiwaniu środków z oszustw kryptowalutowych. W imieniu ofiar oszustw kryptowalutowych wytoczyła pozwy przeciwko zagranicznym hakerom.
Hoda podsumował, że to przeciwnik mógł to zrobić. Powiedział: „To nie ma nic wspólnego z naszą firmą, apeluję do wszystkich, aby trzymali się z daleka — to prawdopodobnie oszuści próbujący wykorzystać reputację mojej kancelarii, by wyłudzić więcej pieniędzy od ofiar oszustw”.
Na stronie głównej kancelarii pojawiło się ostrzeżenie o incydencie podszywania się.
Badacze ds. cyberbezpieczeństwa zalecają użytkownikom, by nie wchodzili w interakcję ze zhakowaną stroną do czasu rozwiązania problemu.
Źródło: The Hoda Law Firm Hakerzy kryptowalutowi nadal atakują główne konta X
Na przestrzeni lat hakerzy kryptowalutowi przejmowali wiele zweryfikowanych kont X, by szerzyć oszustwa związane z Bitcoinem.
W grudniu konto X SimpleX Chat zostało zhakowane. Hakerzy wykorzystali przejęte konto, by promować fałszywą stronę, która nakłania użytkowników do podłączenia swoich portfeli kryptowalutowych.
SimpleX poinformowało, że atakujący użyli funkcji „delegate” na X, by przyznać zewnętrznym profilom prawa do publikowania na kontach firmowych.
Haker dołączył do konta @SimpleXChat. Wkrótce potem pojawił się post promujący fałszywy program „Perpetuals Early Access” z linkiem do fałszywej strony internetowej.
Post zachęcał użytkowników do udziału jako założyciele stałej sieci komunikacyjnej. Celem było nakłonienie użytkowników do kliknięcia przycisku „Connect Wallet”, naśladując legalne projekty Web3.
SimpleX odzyskało dostęp do konta X. Członkowie społeczności zgłosili fałszywy post przed jego usunięciem. Evgeny Poberezkin, założyciel SimpleX, powiedział, że podczas włamania atakujący zablokowali jego prywatne konto, by uniemożliwić publiczne ostrzeżenia.
Jeśli to czytasz, jesteś już o krok do przodu. Pozostań na bieżąco z naszym newsletterem.
