英國陸軍的YouTube和Twitter賬戶被黑客用于推廣加密貨幣騙局
英國國防部周日證實(shí),英國陸軍的Facebook和Twitter賬戶都被黑,并被用來宣傳加密貨幣騙局。目前還不清楚黑客到底是什么時候接管了這兩個賬戶,但它們現(xiàn)在似乎都恢復(fù)了正常。"我們知道陸軍的Twitter和YouTube賬戶被入侵,調(diào)查正在進(jìn)行中,"國防部新聞辦公室在Twitter上說。"陸軍對信息安全極為重視,正在解決這個問題。
黑客劫持了英國陸軍的Twitter頁面,調(diào)換了該組織的資料圖片、簡介和封面照片,使其看起來與《The Possessed NFT》系列有關(guān)。攻擊者刪除了英國陸軍頻道所有的視頻,并將其名稱和個人資料圖片改為與合法投資公司Ark Invest(方舟投資)相似。
該賬戶還向關(guān)注者發(fā)出了各種轉(zhuǎn)發(fā)的NFT贈品的信息,其夾帶的推文將用戶鏈接到一個假的NFT加密貨幣網(wǎng)站。
網(wǎng)絡(luò)攻擊行為看上去蓄謀已久,甚至?xí)袃?nèi)容配套,英國陸軍的YouTube頻道上的視頻被替換成了之前以埃隆·馬斯克和杰克·多爾西為主角的直播節(jié)目。這些直播視頻之前是作為Ark Invest去年6月舉行的The B Word會議的一部分播出的,但黑客添加了覆蓋字幕層,鼓勵用戶參與一個加密貨幣騙局。被攻擊的頻道同時播放了四條直播視頻,其中一些直播的觀眾人數(shù)達(dá)到了數(shù)千人。
接管英國軍隊賬戶的詐騙者用最近使用的一些獨(dú)特的策略實(shí)施了他們的計劃。今年3月,黑客接管了屬于《超級馬里奧大亂斗》頂級玩家之一MKLeo的Twitter賬戶,并利用該賬戶兜售虛假的NFT。就在這一事件發(fā)生后的兩個月,騙子們故伎重演攻擊,主持了一場"現(xiàn)場 "小組討論,內(nèi)容實(shí)際上來自2021年7月的 "The ? Word "會議”,成功盜取了130萬美元。
Twitter運(yùn)營方表示,英國軍隊的賬戶"后來被鎖定和保護(hù)","賬戶持有人現(xiàn)在已經(jīng)重新獲得了訪問權(quán),賬戶也恢復(fù)了運(yùn)行"。Google方面則沒有對此事發(fā)表看法。