Quelqu’un a pris le contrôle duCompte Mandiant sur X et a publié une série d’articles pour promouvoir le portefeuille Phantom dans le but de voler les crypto-monnaies d’utilisateurs sans méfiance via un faux airdrop. L’entreprise, rachetée par Google en 2022, a lancé une enquête. Comme le souligne un rapport CloudSEK, les escroqueries cryptographiques qui exploitent les comptes de réseaux sociaux sont en augmentation.
Compte Mandiant utilisé pour les escroqueries cryptographiques
Le vol de compte a eu lieu le 3 janvier. Après quelques heures, Mandiant a repris le contrôle du compte et a annoncé avoir ouvert une enquête sur l’incident. L’entreprise a souligné Hier soir, l’authentification à deux facteurs a été activée, on ne sait donc pas comment ils ont été connectés.
Le cybercriminel inconnu a changé le nom d’utilisateur de @mandiant à @phantomsolw se faire passer pour Fantôme, une société qui propose des portefeuilles de crypto-monnaie. Peu de temps après, des articles ont été publiés invitant les utilisateurs à cliquer sur un lien pour recevoir des jetons en cadeau. $PHNTM. Le lien vous amène à un site de téléchargement du portefeuille. En réalité c’est un draineur de crypto ce qui videra le portefeuille numérique.
Le fantôme a averti utilisateurs de danger, soulignant qu’il ne lancera aucun jeton. On ignore actuellement comment le cybercriminel a réussi à prendre le contrôle du compte de Mandiant.
Les experts de CloudSEK ont détecté une augmentation des vols d’ordinateurs compte avec badge doré et gris, c’est-à-dire ceux appartenant aux entreprises et aux gouvernements. Les publications publiées sont considérées comme fiables, de sorte que les utilisateurs tombent plus facilement dans les pièges des cybercriminels. Les comptes, vendus sur les forums du dark web ou sur les chaînes Telegram, sont souvent utilisés pour des campagnes de phishing et des escroqueries cryptographiques.