Екранна снимка на Twitter профила на британската армия, когато е бил хакнат, чрез Wayback Machine. Неговите профилни и банерни снимки бяха променени, за да приличат на колекция незаменими жетони, наречена „The Possessed“.
Хакер компрометира акаунтите в социалните медии на британската армия, за да подтикне хората към измами с криптовалута.
На армията Twitter намлява YouTube профилите бяха превзети от хакера или хакерите – самоличността на които все още не е известна – в неделя. Името на акаунта в Twitter беше променено на „pssssd“, а снимките на неговия профил и банер бяха променени, за да приличат на колекция незаменими токени, наречена „The Possessed“.
Официалният акаунт на The Possessed в Twitter предупреди потребителите за „нов потвърден SCAM акаунт“, представящ колекцията от NFT — токени, представляващи собственост върху части от онлайн съдържание.
По-рано в неделя акаунтът беше преименуван на „Bapesclan“ — името на друга NFT колекция — докато изображението на неговия банер беше променено на анимационна маймуна с клоунски грим. Хакерът също започна да ретуитва публикации, популяризиращи схеми за раздаване на NFT.
Bapesclan не отговори веднага на директно съобщение на CNBC в Twitter.
Междувременно името на акаунта на британската армия в YouTube беше променено на „Ark Invest“, инвестиционната фирма на Tesla намлява bitcoin бик Кати Ууд.
Хакерът изтри всички видеоклипове от акаунта и ги замени с потоци на живо от стари клипове, взети от разговор с Елон Мъск и съосновател на Twitter Джак Дорси на биткойн, който беше хостван от Ark през юли 2021 г. Към потоците на живо беше добавен текст, насочващ потребителите към уебсайтове за крипто измами.
След това и двата акаунта са върнати на законния им собственик.
„Нарушаването на акаунтите на армията в Twitter и YouTube, което се случи по-рано днес, е разрешено и е в ход разследване“, туитира британското министерство на отбраната в понеделник.
„Армията приема изключително сериозно информационната сигурност и докато разследването не приключи, би било неуместно да се коментира повече.“
Говорител на Twitter потвърди, че акаунтът на британската армия „е бил компрометиран и оттогава е заключен и защитен“.
„Собствениците на акаунта вече са си възвърнали достъпа и акаунтът отново работи“, каза говорителят на CNBC по имейл.
Представител на YouTube не беше веднага достъпен за коментар, когато се свърза с CNBC.
Тобиас Елууд, британски консервативен депутат, който председателства комисията по отбрана в парламента, каза, че нарушението „изглежда сериозно“.
„Надявам се, че резултатите от разследването и предприетите действия ще бъдат споделени по подходящ начин.“
Това не е първият път, когато високопоставен акаунт в социални медии е бил експлоатиран от хакери за насърчаване на крипто измами. През 2020 г. Twitter акаунтите на Мъск, президента Джо Байдън и много други бяха такива превзет да мамят последователите си с биткойн.
- Лора Колодни от CNBC допринесе за този доклад
Източник: https://www.cnbc.com/2022/07/04/uk-armys-twitter-and-youtube-accounts-hacked-to-promote-crypto-scams.html