Les fraudeurs cryptographiques ont trouvé une nouvelle façon d’abuser de l’interface X pour propager des escroqueries, de faux cadeaux et des chaînes Telegram trompeuses.
Comme le rapporte BleepingComputer, les fraudeurs ont commencé à profiter activement de ce qui semble être une faille de l’interface utilisateur, leur permettant de créer des URL apparemment légitimes contenant du contenu malveillant.
Cette faille, initialement identifiée par l’utilisateur X @rcwht_, permet aux fraudeurs de publier des tweets qui imitent ceux de comptes authentiques.
Selon BleepingComputer, les escrocs peuvent modifier le champ status_id, tout en plaçant la balise légitime dans le champ account_name. Par exemple:
- https://x.com/[account_name]/statut/[status_id]
- ressemblerait à
- https://x.com/itscrypto_news/status/1736650221243826564
Dans l’exemple ci-dessus, le lien serait affiché comme s’il avait été publié par crypto.news. Cependant, lorsqu’un utilisateur ouvre le lien, il le redirige vers la publication d’Elon Musk, car l’ID de statut récupère la publication correspondante dans la base de données du site Web sans vérifier si la publication est liée au champ nom_compte.
La vulnérabilité permet apparemment aux fraudeurs de modifier le nom du compte, même pour les comptes très médiatisés. En conséquence, les fraudeurs exploitent la faille depuis quelques semaines maintenant, ciblant les comptes liés à la cryptographie tels que Binance, la Fondation Ethereum et bien d’autres avec de faux parachutages, a déclaré à BleepingComputer le chercheur en sécurité MalwareHunterTeam.
Étant donné que cette redirection est une fonctionnalité standard de X, il est peu probable qu’elle change pour une sécurité renforcée, note le rapport. Par conséquent, il est conseillé aux utilisateurs de vérifier la barre d’adresse lorsqu’ils cliquent sur des liens X pour confirmer qu’ils visitent le tweet prévu sans redirection.
Voir l’article original en anglais
