حساب‌های شبکه‌های اجتماعی ارتش بریتانیا توسط کلاهبرداران رمزارز هک شد

حساب‌های رسمی ارتش بریتانیا در توییتر، فیس‌بوک و یوتیوب در تاریخ 3 ژوئیه به مدت تقریباً چهار ساعت با کلاهبردارانی که ریپ‌آف را تبلیغ می‌کردند، نقض شد توکن غیرقابل تعویض (NFT) مجموعه‌ها و کلاهبرداری‌های ارزهای دیجیتال.

دقیقا بعد از ساعت ۲ بعدازظهر به وقت شرقی در ۳ ژوئیه، دفتر مطبوعاتی وزارت دفاع بریتانیا (MOD) توئیت کرد می‌دانست که حساب‌های شبکه‌های اجتماعی ارتش به خطر افتاده است و تحقیقات را آغاز کرده است.

تقریباً چهار ساعت بعد، نزدیک به ۵: در ساعت 45 بعدازظهر به وقت شرق، دفتر به‌روزرسانی ارائه کرد که نقض‌های حساب برطرف شده است. حساب رسمی ارتش بریتانیا در توییتر نیز بابت این پست‌ها عذرخواهی کرد و گفت که تحقیقاتی را انجام خواهد داد و “از این حادثه درس خواهد گرفت.”

نقض حساب‌های توییتر و یوتیوب ارتش که اوایل امروز رخ داد برطرف شد و تحقیقات در این زمینه در حال انجام است.

ارتش امنیت اطلاعات را بسیار جدی می گیرد و تا زمانی که تحقیقات آنها کامل نشود، اظهار نظر بیشتر مناسب نیست.

— دفتر مطبوعاتی وزارت دفاع (@DefenceHQPress) 3 ژوئیه 2022

تصاویری از حساب کاربری رسمی ارتش بریتانیا در توییتر ارسال شده توسط کاربران نشان می‌دهد که هکرها حداقل دو مشتق جعلی از مجموعه‌های NFT “The Possessed” و “BAPESCLAN” را تبلیغ می‌کنند.

حساب توییتر ارتش بریتانیا @BritishArmy ظاهر می‌شود هک شده است pic.twitter.com/41HPtSeln1

— OSINTtechnical (@Osinttechnical) 3 ژوئیه 2022

یک اسکرین شات هکرها را نشان می‌دهد که توییتی را به یک ضرابخانه جعلی مجموعه The Possessed NFT سنجاق می‌کنند، احتمالاً یک پیوند فیشینگ که در صورت اتصال کیف پول رمزنگاری شده، وجوه کاربران را تخلیه می کند. تام واتسون، یکی از خالقان مجموعه، اخطار داد که اطلاعات جعلی است و از دنبال کنندگانش خواست تا حساب را گزارش کنند.

@BritishArmy در معرض خطر قرار گرفته است و در حال حاضر برای شیل کردن NFTها استفاده می شود.

آرشیو قبلی نمایه توییتر: https://t.co/dQmlxlY5l8 pic.twitter.com/gifpsOy000

— vx-underground (@vxunderground) 3 ژوئیه 2022 بلوک نقل قول>

در یوتیوب، هکرها نام این حساب را به کتی وود تغییر دادندشرکت سرمایه گذاری Ark Invest را تاسیس کرد و ویدئوهای پخش مستقیم مصاحبه های فرضی با ایلان ماسک و بنیانگذار توییتر جک دورسی را منتشر کرد که توسط هزاران نفر تماشا می شد.

صفحه یوتیوب ارتش بریتانیا، که هنوز تحت کنترل برخی کلاهبرداران رمزارز است، 4 پخش زنده متوالی را اجرا می کند و تقریباً 19000 نفر در حال تماشای صحبت ما هستند. جالب خواهد بود اگر هر یک از آنها که به کلاهبرداری می افتند می توانند دلایلی برای شکایت از ارتش داشته باشند pic.twitter.com/oVWrDsXKZ1

— قوانین ارشد (@wariotifo) 3 ژوئیه 2022

در کانال YouTube فرماندهی شده، ویدیوهای پست شده ارائه شده کدهای QR برای بینندگان برای ارسال رمزنگاری به آن، ادعا می‌کنند که دو برابر دریافت خواهند کرد، و سایر کلاهبرداری های اعطای ارزهای دیجیتال از طریق کدهای QR.

در حال حاضر مشخص نیست چه کسی پشت این حمله بوده است، چگونه به آن دست یافته اند و ممکن است چند نفر قربانی آن شده باشند. لینک های فیشینگ و کلاهبرداری تمام پیوندها، توییت‌ها و مطالب مرتبط از نقض‌های حساب کاربری از آن زمان توسط ارتش بریتانیا حذف شده است.

موارد مرتبط: CertiK نکات امنیتی را به دنبال سومین امنیت BAYC به اشتراک می گذارد. سازش در شش ماه

همانطور که توسط Cointelegraph گزارش شده، به اندازه 1 میلیارد دلار در سال 2021 به دست کلاهبرداران رمزنگاری از دست رفته است که تقریباً 50 درصد از کل کلاهبرداری های مرتبط با رمزنگاری از پلتفرم های رسانه های اجتماعی انجام می شود. کمیسیون تجارت فدرال ایالات متحده حتی رسانه های اجتماعی و رمزارز را “ترکیبی قابل احتراق برای تقلب” نامید.

در اواخر ماه مه، حساب توییتر هنرمند NFT Beeple در معرض خطر قرار گرفت و پیوندهایی به یک وب سایت فیشینگ ارسال کرد که مهاجم بیش از 438000 دلار درآمد در کریپتو و NFT های مختلف. پیوندها به‌گونه‌ای ساخته شده‌اند که شبیه «نعناع شگفت‌انگیز» یک مجموعه جدید Beeple NFT هستند.

در اواخر ژوئن، لینک فیشینگ “stealth mint” در حساب کاربری در معرض خطر توییتر مجموعه آتی Duppies NFT پست شد، با از دست دادن حداقل یک قربانی 650 سولانا (SOL) که در آن زمان به ارزش حدود 18850 دلار بود.