Konta social media armii brytyjskiej zhakowane przez oszustów kryptowalutowych

Hakerzy mieli dostęp do wielu oficjalnych kont mediów społecznościowych armii brytyjskiej przez prawie cztery godziny.

3 lipca 2022 r. oficjalne konta armii brytyjskiej na Twitterze, Facebooku i YouTube były zhakowane przez prawie cztery godziny, a oszuści promowali na nich oszustwa kryptowalutowe. Tuż po godzinie 14:00 EST, biuro prasowe Ministerstwa Obrony Zjednoczonego Królestwa poinformowało na Twitterze, że było świadome, że konta mediów społecznościowych armii zostały naruszone i rozpoczęło dochodzenie. Prawie cztery godziny później Biuro opublikowało informację, że sprawa zawiązana z naruszeniem kont została rozwiązana. Oficjalne konto armii brytyjskiej na Twitterze również przeprosiło za posty – jak poinformowano, przeprowadzone zostanie dochodzenie, a wojsko wyciągnie wnioski z tego incydentu.

Jak się okazuje, hakerzy przypięli tweeta do fałszywej mennicy kolekcji The Possessed NFT, prawdopodobnie linku phishingowego, który odprowadziłby fundusze użytkownika, gdyby ich portfel kryptowalutowy został podłączony. Tom Watson, jeden z twórców kolekcji, ostrzegł, że informacje są fałszywe i poprosił swoich zwolenników o zgłoszenie konta.

Ponadto na YouTube hakerzy przemianowali konto, aby przypominało założoną przez Cathie Wood firmę inwestycyjną Ark Invest, zamieszczając filmy na żywo z rzekomych wywiadów z Elonem Muskiem i założycielem Twittera Jackiem Dorseyem, które były oglądane przez tysiące osób. Filmy zawierały fałszywe kody QR przeznaczone dla widzów.

Na chwilę obecną nie wiadomo, kto stał za atakiem i ile osób mogło paść ofiarą linków phishingowych i scamów. Wszystkie linki, tweety i powiązane materiały z naruszeń kont zostały już usunięte przez brytyjską armię.