Cointelegraph frappé par l’exploit front-end, Fake Phishing Airdrop apparaît sur le site Web
Crypto Media Outlet Cointelegraph a confirmé que son site Web avait été compromis par un exploit frontal dimanche, avec des attaquants injectant une pop-up malveillant qui prétend à faussement offrir « Cointelegraph ICO AirDrops » et « CTG Tokens ». Lancez «l’événement et un bogus certik audit pour donner une légitimité à l’arnaque
« Ne cliquez pas sur ces fenêtres contextuelles, connectez vos portefeuilles ou entrez des informations personnelles », a averti Cointelegraph dans un article sur X, ajoutant qu’il« travaillait activement sur un correctif ». Seulement pour que leurs fonds siphonnent immédiatement après.
La tactique reflète un exploit presque identique sur CoinmarketCap deux jours plus tôt, où les attaquants ont intégré du code similaire pour servir les invites de phishing du portefeuille.
Dans les deux cas, l’attaque s’est appuyée sur des plates-formes de confiance de détournement pour contourner le scepticisme des utilisateurs – transformer les sites de nouvelles et de données en vecteurs involontaires pour les drainurs de portefeuille.
Lire la suite: CoinmarketCap exploité avec un message pop-up de phishing de portefeuille
