Des pirates informatiques prennent le contrôle de la page X de l'aéroport de Milwaukee pour promouvoir la crypto

Des arnaqueurs en crypto ont piraté le compte X officiel de l'aéroport international Mitchell de Milwaukee.

Jeudi, le compte a commencé à republier principalement du contenu lié aux cryptomonnaies et des publications sur la capture de Maduro au Venezuela. Les publications restantes sur la page étaient toutes des republications du compte @Bitcoin sur X.

Les pirates promeuvent la crypto sur la page volée

Les arnaqueurs ont changé le nom d'utilisateur de la page vérifiée MKE – Milwaukee Airport sur X. Le compte piraté s'appelle désormais @TheHodaLaw, avec le logo du cabinet Hoda Law dans sa photo de profil et une photo de couverture qui renvoie vers le site web du cabinet Hoda.

Les arnaqueurs ont même épinglé un message mettant en garde contre la fraude crypto et promettant d'aider les victimes à récupérer leurs fonds. Le message comprenait un appel à l'action fort, suivi d'un bouton de message privé.

Le site officiel de l'aéroport de Milwaukee comportait un lien qui dirigeait les utilisateurs vers une page « Ce compte n'existe pas » sur X. Le vrai nom d'utilisateur du compte X était @mitchellairport.

Harold Mester, directeur des affaires publiques de l'aéroport international Mitchell de Milwaukee, a déclaré à WISN 12 News qu'ils avaient signalé le problème à X et attendaient que l'accès soit rétabli.

Mester a déclaré que leur équipe de sécurité examinait la situation et pourrait contacter les forces de l'ordre si nécessaire.

Le véritable cabinet Hoda Law répond

Le cabinet d'avocats Hoda Law, dont le nom apparaissait sur la page suspectée d'avoir été piratée, a répondu aux médias locaux. Marshal Hoda, propriétaire du cabinet, a déclaré ne pas savoir ce qui s'était produit.

Le cabinet, basé au Texas, se spécialise dans la récupération de fonds issus d'arnaques crypto. Il avait intenté des procès au nom de victimes d'arnaques crypto contre des pirates informatiques étrangers.

Hoda a conclu qu'un opposant avait pu faire cela. Il a déclaré : « Cela n'a rien à voir avec notre cabinet et je exhorte tout le monde à rester à l'écart — il s'agit probablement d'arnaqueurs qui tentent de profiter de la réputation bien méritée de mon cabinet pour soutirer davantage d'argent aux victimes d'arnaques. »

La page d'accueil du cabinet a ajouté un avertissement concernant l'incident d'usurpation d'identité.

Les chercheurs en cybersécurité conseillent aux utilisateurs de ne pas interagir avec la page piratée tant que le problème n'est pas résolu.

Les pirates crypto ciblent continuellement les grands comptes X

Au fil des ans, les pirates crypto ont pris le contrôle de nombreux comptes X vérifiés pour propager des arnaques Bitcoin. 

En décembre, le compte X de SimpleX Chat a été piraté. Les pirates ont utilisé le compte compromis pour pousser un site falsifié qui incite les utilisateurs à lier leurs portefeuilles crypto.

SimpleX a signalé que les attaquants avaient utilisé la fonctionnalité « déléguer » sur X pour accorder des droits de publication à des profils tiers sur les comptes professionnels.

Le pirate a rejoint le compte @SimpleXChat. Peu après, une publication est apparue pour promouvoir un faux programme nommé « Accès anticipé aux Perpetuals » avec un lien vers un site web falsifié.

La publication invitait les utilisateurs à rejoindre en tant que membres fondateurs d'un réseau de communication permanent. L'objectif était d'inciter les utilisateurs à cliquer sur un bouton « Connecter le portefeuille », imitant les projets Web3 légitimes.

SimpleX a rétabli l'accès au compte X. Les membres de la communauté ont signalé la fausse publication avant sa suppression. Evgeny Poberezkin, fondateur de SimpleX, a déclaré que les attaquants avaient bloqué son compte personnel pendant la violation pour empêcher les avertissements publics.