Hakerzy włamali się na Twitterowe konto gate.io i promowali scam phishingowy

Hakerzy po raz kolejny wykorzystują sieci społecznościowe do swoich działań. Tym razem włamali się na oficjalne twitterowe konto popularnej giełdy kryptowalut, aby promować scam phishingowy.

---

Około północy w dniu 21 października PeckShieldAlert poinformował, że oficjalne konto Gate.io na Twitterze zostało zhakowane. Napastnicy za jego pomocą promowali oszustwo typu giveaway, w którym “oferowali” nagrody w wysokości do 500 000 USDT.

Tweet zamieszczony przez hakerów oferował nagrodę dla pierwszych 1000 zwycięzców, którzy podłączą swój portfel do fałszywej strony phishingowej, udającej oficjalną witrynę platformy.

Dzięki ostrzeżeniom od Peckshield i społeczności, Gate.io odzyskał kontrolę nad swoim kontem i usunął złośliwą reklamę. Nie wiadomo ile osób padło ofiarą scamu.

#PeckShieldAlert #Phishing Seems like crypto-exchange Gate[.]io’s verified Twitter account @gate_io was compromised & has been used to share links to fraudulent $USDT GIVEAWAY.
gąte[.]com is the phishing site.
Thanks @aayushrai11 and @grpolice for the intel pic.twitter.com/cpZ6CgAADm

— PeckShieldAlert (@PeckShieldAlert) October 22, 2022

Wzrost liczby ataków phishingowych i oszustw kryptowalutowych

Oszustwa phishingowe promujące rozdawanie kryptowalut pochłonęły wiele ofiar w 2020 roku. Wówczas zhackowane zostały konta szeregu znanych osobistości, takich jak Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama i Joe Biden. To wzbudziło wątpliwości co do polityki bezpieczeństwa Twittera i jego zdolności do wykrywania hakerów. Za kontrowersyjny hack odpowiedzialny był młody człowiek.

Celebryci w świecie kryptowalut również padali ofiarą scamu. Od twórcy Ethereum Vitalika Buterina założyciela Cardano Charlesa Hoskinsona do CEO Ripple Brada Garlinghouse’a. Wiele dużych nazwisk zostało wykorzystanych jako przynęta dla wyszukanych (i prostych) oszustw kryptowalutowych. Niedawno CEO Ripple skarżył się, że AI Twittera wciąż nie potrafi odróżnić prawdziwych kont od kont scamowych, których liczba na platformie rośnie w lawinowym tempie.

I can’t believe I’m still doing this – @TwitterSupport, it’s embarrassing when you can’t distinguish a real profile from a fake one. Verified scam accounts are now replying to tons of crypto tweets with my image, @VitalikButerin’s or @CZ_Binance’s. (watch it happen to this tweet) pic.twitter.com/wx9LzR75YR

— Brad Garlinghouse (@bgarlinghouse) October 3, 2022