Зловмисник викрав півмільйона доларів через фішинг облікових записів X і мем-коїни

Зловмисник викрав півмільйона через 15 компрометованих облікових записів X: За даними аналітика блокчейн-даних ZachXBT, зловмисник заробив приблизно 500,000 доларів США через серію шахрайських схем з мем-койнами, запущених через більше ніж 15 зламаних облікових записів X. Серед зламаних облікових записів були Kick, Cursor, Alex Blania, The Arena та Brett.

Зловмисник отримав доступ, надсилаючи цілеспрямовані фішингові електронні листи, які маскувались під комунікацію команди X, щоб вкрасти дані користувачів. За словами ZachXBT, схема полягала в тому, щоб надсилати фальшиві повідомлення про порушення авторських прав, щоб створити терміновість і обманути користувачів, змусивши їх відвідати фішингові сайти, де вони скинули б свою двофакторну автентифікацію (2FA) та паролі.

Усі захоплення облікових записів були пов’язані через єдину адресу, яка використовувалася для кожної шахрайської схеми. Зловмисник намагався приховати джерело фінансування, переміщаючи активи між мережами Solana та Ethereum.

ZachXBT рекомендував користувачам уникати повторного використання електронних адрес в різних сервісах та рекомендував використовувати безпечні ключі для 2FA на важливих облікових записах.

Злом облікових записів у соціальних мережах став поширеною стратегією для кіберзлочинців, які шукають можливості просувати фальшиві криптовалюти чи токени. Вони часто намагаються націлюватися на відомих особистостей і бренди, щоб надати достовірності своїм обманним схемам.

На початку цього місяця офіційний обліковий запис X Фонду Cardano був зламаний, що призвело до поширення хибної інформації про неіснуючий позов SEC та просування шахрайського токена, пов’язаного з Solana. Дезінформація викликала плутанину у спільноті Cardano та негативно вплинула на ціну ADA, яка впала на 4% до 1.18 долара.

У окремому випадку офіційний обліковий запис X репера Дрейка був зламаний, і просував шахрайський мем-коїн під назвою `Anita`. Зловмисник скористався його співпрацею з ігровою платформою Stake, щоб зробити хибні заяви про партнерство, вводячи в оману своїх підписників фальшивими деталями токена та характеристиками проекту. Як публікації з misleading та обліковий запис проекту були швидко видалені та призупинені.