Des pirates informatiques ont compromis la chaîne YouTube officielle de la Cour suprême de l'Inde pour promouvoir un système de cryptomonnaie frauduleux impliquant le jeton XRP de Ripple.
La chaîne a été reprise le 20 septembre et a été rapidement rebaptisée et utilisée pour diffuser en direct une fausse vidéo mettant en vedette le PDG de Ripple (XRP), Brad Garlinghouse, encourageant les téléspectateurs à investir dans l'arnaque, selon l'India Times.
Les pirates ont changé le nom de la chaîne et supprimé toutes les vidéos précédentes pour donner l'impression que l'arnaque était légitime. Le livestream comprenait également des liens de phishing demandant aux spectateurs de connecter leurs portefeuilles de cryptomonnaies, comme le montrent les captures d'écran de X.
Une fois connectés, les pirates pourraient prendre le contrôle des portefeuilles et voler des fonds sans avoir besoin d'une autorisation supplémentaire de la part de l'utilisateur. L'une des icônes de la vidéo YouTube indique : « Ripple atteindra 2 $ ce mois-ci. »
YouTube a rapidement réagi en supprimant la chaîne, invoquant des violations de ses règles communautaires. Ce n'est pas la première fois que des pirates informatiques utilisent des plateformes populaires comme YouTube pour promouvoir des escroqueries liées aux cryptomonnaies.
En Inde, où le compte YouTube de la Cour suprême a été utilisé pour diffuser en direct les audiences d'affaires majeures, le piratage est particulièrement préoccupant en raison de l'importance de la cour.
Arnaques cryptographiques
Les escroqueries liées aux cryptomonnaies, notamment celles qui ciblent les utilisateurs avec de fausses opportunités d'investissement, profitent souvent du manque de familiarité des gens avec les monnaies numériques comme le XRP, créé par Ripple Labs pour faciliter les paiements transfrontaliers. Les pirates informatiques ciblent des plateformes de premier plan pour ajouter un vernis de crédibilité à leurs escroqueries.
En juillet 2023, le compte Twitter de l'avocat Jeremy Hogan a été piraté et utilisé pour promouvoir de faux cadeaux XRP liés à l'affaire Ripple vs. SEC. Ses collègues avocats Jesse Hynes et James Filan ont mis en garde le public contre le compte compromis et ont conseillé la prudence.
La chaîne de la Cour suprême est désormais hors ligne, mais cette violation met en évidence les préoccupations croissantes concernant la sécurité en ligne, en particulier alors que de plus en plus d'institutions publiques utilisent les plateformes numériques pour interagir avec le public.
Voir l’article original en anglais
