Le compte Twitter de la société américaine de cybersécurité Mandiantacquis par Google en 2022 dans le cadre d’un accord d’une valeur de 5,4 milliards de dollars, a été piraté au cours des dernières heures pour usurper l’identité du portefeuille crypto Phantom et partager une arnaque liée à la crypto-monnaie.
De nombreux comptes Twitter ont souligné comment l’attaquant qui a pris le contrôle du compte l’a renommé @phantomsolw, puis l’a utilisé pour promouvoir un faux site. qui imitait le portefeuille Phantom légitime, promettant de distribuer des jetons $PHNTM gratuits dans le cadre d’un parachutage. En réalité, les opérations proposées à l’utilisateur avaient pour seul résultat de vider son portefeuille. L’auteur de cette attaque a ensuite supprimé le tweet et a utilisé le compte pour se moquer de Mandiant.
Le compte de Mandiant a également été détruit ? Qu’est-ce qui se passe ici ?
🤔
😂 pic.twitter.com/5jn0xgS6uDMalwareHunterTeam (@malwrhunterteam) 3 janvier 2024
Après quelques heures, l’entreprise a réussi à reprendre le contrôle du compte, mais n’a pas pu rétablir immédiatement le nom d’utilisateur correct en raison des restrictions imposées par X sur les changements trop brusques. Au moment de la rédaction de cet article, cependant, le compte semble avoir été entièrement restaurénettoyé de tout message non légitime et avec son nom d’utilisateur d’origine.
Mandiant est une entreprise leader dans le monde de la sécurité de l’information, notamment en accompagnant ses clients dans l’investigation et la restauration de toute compromission réseau. L’épisode est donc assez embarrassant pour l’entreprise, qui a pourtant immédiatement reconnu l’infraction et s’est efforcée de régler la situation.
Pour le moment, je ne sais pas quel était le problème qui a conduit Mandiant à perdre le contrôle de son compte. Chaque cas met en évidence comment l’approche de la sécurité de l’information est un processus en constante évolution ce qui nécessite une adaptation soudaine aux capacités des attaquants. Et pour les utilisateurs, encore un avertissement pour se méfier des « cadeaux » et des gains faciles : ils cachent toujours exactement le contraire.
Voir l’article original en italien
