L'attaque de récupération de mot de passe X ciblait des centaines de milliers d'utilisateurs

• Le DOJ et X enquêtent conjointement sur une attaque de récupération de mot de passe à grande échelle.
• Des centaines de milliers de comptes X ont été ciblés, mais aucun n’aurait été compromis.
• Les comptes piratés liés à la cryptographie sont souvent utilisés pour propager de fausses escroqueries aux parachutages.

Des centaines de milliers d'utilisateurs X ont été ciblés cette semaine lors d'une tentative d'attaque de récupération de mot de passe, selon le procureur général américain Todd Blanche.

X a perturbé l'attaque avant que les comptes ne puissent être compromis, et le ministère de la Justice travaille désormais avec l'entreprise pour identifier les responsables.

L'incident est particulièrement pertinent pour les utilisateurs de crypto, dont les comptes X peuvent servir de canaux directs pour promouvoir de faux cadeaux de jetons, des parachutages et des liens malveillants.

Comment l'attaque a ciblé les utilisateurs X

Blanche a décrit les responsables de la campagne comme des « cybercriminels sophistiqués », mais n'a pas révélé comment l'attaque a été menée ni identifié d'individus ou de groupes suspects.

Une attaque de récupération de mot de passe exploite le processus de « mot de passe oublié » ou de récupération de compte plutôt que d'essayer de déchiffrer les mots de passe existants des utilisateurs, permettant ainsi aux attaquants de tenter de prendre le contrôle de comptes à grande échelle.

Ces attaques exploitent souvent l'étape de vérification par SMS ou par e-mail lors de la récupération de compte et utilisent des tentatives automatisées pour cibler un grand nombre de comptes à la fois.

Blanche a également confirmé que X avait réussi à bloquer la tentative avant que les comptes ne soient compromis.

La portée totale de la campagne reste incertaine. Ni le DOJ ni X n'ont divulgué publiquement la technique spécifique utilisée, le nombre exact de comptes ciblés ou si des groupes particuliers d'utilisateurs ont été ciblés.

Pourquoi les utilisateurs de crypto devraient faire attention

X est un canal de communication majeur pour les projets de cryptographie, les échanges et les personnalités du secteur. Un piratage de compte peut donc devenir plus qu'un problème de sécurité sur les réseaux sociaux : les attaquants peuvent utiliser un compte de confiance pour usurper l'identité d'un projet ou d'un dirigeant et diriger leurs abonnés vers un faux airdrop, une opportunité d'investissement frauduleuse ou un site Web malveillant.

Le risque a un précédent. En 2024, des attaquants ont pris le contrôle du compte X de la Securities and Exchange Commission des États-Unis lors d'un incident d'échange de carte SIM et l'ont utilisé pour publier une fausse annonce sur l'approbation des ETF Bitcoin au comptant.

Comment protéger votre compte X contre les attaques de récupération de mot de passe

N'utilisez pas de liens dans les e-mails non sollicités de réinitialisation de mot de passe X. Accédez directement à X et activez la protection contre la réinitialisation du mot de passe sous Paramètres > Sécurité et accès au compte > Sécurité.

Activez 2FA avec une application d'authentification ou une clé de sécurité matérielle plutôt qu'avec SMS. Cela ajoute une protection si des attaquants tentent d'exploiter le processus de récupération de compte.

Pourquoi c'est important

L'attaque massive de récupération de mot de passe a été stoppée avant que les comptes X ne soient compromis, mais la campagne montre pourquoi les systèmes de récupération de compte peuvent être des cibles attrayantes à grande échelle. Pour les utilisateurs de crypto, protéger un compte X, c’est aussi protéger un canal qui peut être utilisé pour influencer les abonnés et transférer de l’argent.

Découvrez aujourd'hui les actualités cryptographiques populaires de DailyCoin :
Le rendement des obligations japonaises à 10 ans atteint 3 %. Pourquoi Bitcoin devrait faire attention
XRP devance Bitcoin sur les principales plateformes coréennes