Gli hacker prendono il controllo della pagina X dell'aeroporto di Milwaukee per promuovere le criptovalute

Gli truffatori di criptovalute hanno hackerato l'account X ufficiale dell'Aeroporto Internazionale Mitchell di Milwaukee.

Giovedì, l'account ha iniziato a ripubblicare principalmente contenuti sulle criptovalute e post sulla cattura di Maduro in Venezuela. I post rimanenti sulla pagina erano tutti ripubblicazioni dall'account @Bitcoin su X.

Gli hacker promuovono le criptovalute sulla pagina rubata

I truffatori hanno modificato il nome utente della pagina verificata MKE – Milwaukee Airport su X. L'account hackerato si chiama ora @TheHodaLaw, con il logo della Hoda Law Firm nell'immagine del profilo e una foto di copertina che rimanda al sito web di Hoda.

I truffatori hanno persino fissato un messaggio che avvisa delle truffe crypto e promette di aiutare le vittime a recuperare i fondi. Il messaggio includeva una forte chiamata all'azione, seguita da un pulsante per i messaggi privati.

Il sito web ufficiale dell'aeroporto di Milwaukee aveva un link che indirizzava gli utenti a una pagina "Questo Account Non Esiste" su X. Il vero handle dell'account X era @mitchellairport.

Harold Mester, direttore delle pubbliche relazioni dell'Aeroporto Internazionale Mitchell di Milwaukee, ha dichiarato a WISN 12 News che hanno segnalato il problema a X e stanno aspettando il ripristino dell'accesso.

Mester ha affermato che il loro team di sicurezza sta esaminando la situazione e potrebbe contattare le forze dell'ordine se necessario.

La vera Hoda Law Firm risponde

Lo Studio Legale Hoda, il cui nome appariva sulla pagina sospettata di essere stata hackerata, ha risposto alle testate locali. Marshal Hoda, proprietario dello studio legale, ha detto di non sapere cosa sia accaduto.

Lo studio legale, situato in Texas, si concentra sul recupero dei fondi dalle truffe crypto. Aveva intentato cause legali a nome delle vittime di truffe crypto contro hacker stranieri.

Hoda ha concluso che un avversario potrebbe averlo fatto. Ha dichiarato: “Questo non ha nulla a che fare con il nostro studio e esortiamo tutti a stare alla larga: presumibilmente sono truffatori che cercano di sfruttare la reputazione faticosamente conquistata dal mio studio per rubare più denaro alle vittime delle truffe.”

La homepage dello studio ha aggiunto un avviso riguardo all'incidente di impersonificazione.

I ricercatori di cybersecurity consigliano agli utenti di non interagire con la pagina hackerata fino a quando il problema non sarà risolto.

Gli hacker crypto continuano a colpire importanti account X

Nel corso degli anni, gli hacker crypto hanno preso il controllo di molti account X verificati per diffondere truffe Bitcoin. 

A dicembre, l'account X di SimpleX Chat è stato hackerato. Gli hacker hanno utilizzato l'account compromesso per spingere un sito falso che induce gli utenti a collegare i loro portafogli crypto.

SimpleX ha riferito che gli attaccanti hanno utilizzato la funzione “delegate” su X per concedere a profili di terze parti i diritti di pubblicazione sugli account aziendali.

L'hacker si è unito all'account @SimpleXChat. Poco dopo, è apparso un post che promuoveva un programma falso chiamato “Perpetuals Early Access” con un link a un sito web falso.

Il post invitava gli utenti a unirsi come membri fondatori di una rete di comunicazione permanente. L'obiettivo era indurre gli utenti a fare clic su un pulsante “Connect Wallet”, copiando i progetti Web3 legittimi.

SimpleX ha ripristinato l'accesso all'account X. I membri della comunità hanno segnalato il post falso prima che venisse eliminato. Evgeny Poberezkin, fondatore di SimpleX, ha dichiarato che gli attaccanti hanno bloccato il suo account personale durante la violazione per impedire avvertimenti pubblici.