Les escroqueries NFT et BTC présentées sur les comptes Twitter et YouTube compromis de l’armée britannique

Les comptes Twitter et YouTube de l’armée britannique ont été piratés simultanément dimanche et utilisés pour promouvoir deux escroqueries cryptographiques différentes.

Cependant, dimanche soir, les comptes compromis avaient été rétablis à la normale, selon les médias.

Cyberattaque

Les pirates inconnus ont modifié les détails du compte pour les synchroniser avec les escroqueries cryptographiques qu’ils ont promues à travers eux.

Le ministère de la Défense du gouvernement britannique a reconnu la violation des comptes Twitter et YouTube de l’armée britannique dans un tweet.

« Nous sommes au courant d’une violation des comptes Twitter et YouTube de l’armée et une enquête est en cours. L’armée prend la sécurité de l’information très au sérieux et résout le problème. Tant que leur enquête n’est pas terminée, il serait inapproprié de commenter davantage », a-t-il déclaré.

Comptes restaurés

Après environ deux heures, les comptes Twitter piratés ont été partiellement restaurés. La plupart des retweets effectués pendant l’état compromis du compte ont continué à être sur la page restaurée, selon les rapports.

L’armée britannique a présenté ses excuses à ses partisans pour la gêne occasionnée via un tweet du compte restauré.

« Excuses pour l’interruption temporaire de notre flux. Nous allons mener une enquête complète et apprendre de cet incident. Merci de nous suivre et le service normal va maintenant reprendre », a-t-il tweeté environ deux heures après que le ministère britannique de la Défense a reconnu la violation.

Escroqueries NFT, BTC

Le compte Twitter piraté avec 362 000 abonnés a annoncé une nouvelle collection NFT appelée The Possessed. Selon une copie du compte piraté archivé, les attaquants ont décrit deux ensembles différents de NFT – Anomaly et Moonbirds. L’annonce était liée à un faux site Web de frappe, qui semblait authentique et à jour, montrant même que le nombre de NFT disponibles diminuait.

« À un moment donné, le nom du compte Twitter a été changé en Bapesclan, accompagné d’une photo de profil représentant un personnage de dessin animé ressemblant à un singe avec un maquillage imitant un clown », a déclaré la BBC dans son rapport.

Les pirates ont remplacé les détails du compte de la chaîne YouTube par ceux d’ARK Investment. Par le biais de ce canal compromis, les attaquants ont montré des interviews d’Elon Musk et de Jack Dorsey, avec un message d’escroquerie BTC et ETH aux frontières.

Accélération du piratage et du vol

Alors que les incidents de piratage et de vol ont considérablement augmenté ces derniers mois dans le domaine des crypto-monnaies, la compromission des comptes de médias sociaux de personnes et d’organisations de premier plan est également signalée assez fréquemment.

Par exemple, en décembre 2021, le compte Twitter du Premier ministre indien Narendra Modi a été brièvement compromis et a affiché des messages d’arnaque au bitcoin.

L’artiste numérique Mike Winkelmann ou Beeple est une autre personne de haut niveau dont le compte Twitter a récemment été piraté. Les pirates ont pu soutirer 71 000 $ aux utilisateurs via un lien d’escroquerie cryptographique.