Ένα στιγμιότυπο οθόνης του προφίλ του βρετανικού στρατού στο Twitter όταν παραβιάστηκε, μέσω του Wayback Machine. Το προφίλ του και οι φωτογραφίες του banner άλλαξαν για να μοιάζουν με μια μη αντικαταστάσιμη συλλογή με τίτλο "The Possessed".
Ένας χάκερ παραβίασε τους λογαριασμούς των μέσων κοινωνικής δικτύωσης του Βρετανικού Στρατού για να ωθήσει τους ανθρώπους σε απάτες με κρυπτονομίσματα.
Του στρατού Twitter και YouTube τα προφίλ καταλήφθηκαν από τον χάκερ ή χάκερ - η ταυτότητα των οποίων δεν είναι ακόμη γνωστή - την Κυριακή. Το όνομα του λογαριασμού Twitter άλλαξε σε "pssssd" και οι φωτογραφίες του προφίλ και των banner του άλλαξαν ώστε να μοιάζουν με μια μη ανταλλάξιμη συλλογή συμβολαίων που ονομάζεται "The Possessed".
Ο επίσημος λογαριασμός του The Possessed στο Twitter προειδοποίησε τους χρήστες για έναν «νέο επαληθευμένο λογαριασμό SCAM» που υποδύεται τη συλλογή των NFT — μάρκες που αντιπροσωπεύουν την ιδιοκτησία κομματιών διαδικτυακού περιεχομένου.
Νωρίτερα την Κυριακή, ο λογαριασμός μετονομάστηκε σε "Bapesclan" - το όνομα μιας άλλης συλλογής NFT - ενώ η εικόνα του banner άλλαξε σε έναν πίθηκο κινουμένων σχεδίων με μακιγιάζ κλόουν. Ο χάκερ άρχισε επίσης να κάνει retweet αναρτήσεις που προωθούν προγράμματα δώρων NFT.
Ο Bapesclan δεν απάντησε αμέσως σε ένα άμεσο μήνυμα του CNBC στο Twitter.
Το όνομα του λογαριασμού YouTube του βρετανικού στρατού, εν τω μεταξύ, άλλαξε σε "Ark Invest", την επενδυτική εταιρεία του Τέσλα και Bitcoin ταύρος Cathie Wood.
Ο χάκερ διέγραψε όλα τα βίντεο του λογαριασμού και τα αντικατέστησε με ζωντανές ροές παλιών αποσπασμάτων από μια συνομιλία με Elon Musk και συνιδρυτής του Twitter Τζάκ Ντόρσεϊ σε bitcoin που φιλοξενήθηκε από την Ark τον Ιούλιο του 2021. Προστέθηκε κείμενο στις ζωντανές ροές που κατευθύνει τους χρήστες σε ιστότοπους απάτης κρυπτογράφησης.
Και οι δύο λογαριασμοί έχουν από τότε επιστραφεί στον νόμιμο κάτοχό τους.
«Η παραβίαση των λογαριασμών Twitter και YouTube του Στρατού που σημειώθηκε νωρίτερα σήμερα έχει επιλυθεί και η έρευνα βρίσκεται σε εξέλιξη», ανέφερε στο Twitter τη Δευτέρα το υπουργείο Άμυνας της Βρετανίας.
«Ο Στρατός λαμβάνει εξαιρετικά σοβαρά την ασφάλεια των πληροφοριών και μέχρι να ολοκληρωθεί η έρευνά τους, θα ήταν ακατάλληλο να σχολιάσουμε περαιτέρω».
Ένας εκπρόσωπος του Twitter επιβεβαίωσε ότι ο λογαριασμός του βρετανικού στρατού "είχε παραβιαστεί και έκτοτε έχει κλειδωθεί και ασφαλιστεί".
«Οι κάτοχοι λογαριασμών έχουν πλέον ανακτήσει την πρόσβαση και ο λογαριασμός είναι εφεδρικός και λειτουργεί», είπε ο εκπρόσωπος στο CNBC μέσω email.
Ένας εκπρόσωπος του YouTube δεν ήταν άμεσα διαθέσιμος για σχόλια όταν το CNBC επικοινώνησε.
Ο Tobias Ellwood, Βρετανός συντηρητικός βουλευτής που προεδρεύει της επιτροπής άμυνας στο Κοινοβούλιο, είπε ότι η παραβίαση «φαίνεται σοβαρή».
«Ελπίζω ότι τα αποτελέσματα της έρευνας και οι ενέργειες που έγιναν θα μοιραστούν κατάλληλα».
Δεν είναι η πρώτη φορά που ένας λογαριασμός κοινωνικής δικτύωσης υψηλού προφίλ γίνεται αντικείμενο εκμετάλλευσης από χάκερ για την προώθηση απατών κρυπτογράφησης. Το 2020, οι λογαριασμοί Twitter του Μασκ, του Προέδρου Τζο Μπάιντεν και πολλών άλλων ήταν ανάληψη να εξαπατήσουν τους οπαδούς τους στο bitcoin.
- Η Lora Kolodny του CNBC συνέβαλε σε αυτήν την αναφορά
Πηγή: https://www.cnbc.com/2022/07/04/uk-armys-twitter-and-youtube-accounts-hacked-to-promote-crypto-scams.html