Hackers assumem a página do aeroporto de Milwaukee no X para promover criptomoedas

Golpistas de criptomoedas hackearam a conta oficial no X do Aeroporto Internacional Mitchell de Milwaukee.

Na quinta-feira, a conta começou a republicar principalmente conteúdo de criptomoedas e publicações sobre a captura de Maduro na Venezuela. As publicações restantes na página eram todas republicações da conta @Bitcoin no X.

Hackers promovem criptomoedas na página roubada

Os golpistas alteraram o nome de usuário da página verificada MKE – Milwaukee Airport no X. A conta hackeada agora se chama @TheHodaLaw, apresentando o escritório de advocacia Hoda Law em sua foto de perfil e uma foto de capa que leva ao site do Hoda.

Os golpistas até fixaram uma mensagem alertando sobre fraudes em criptomoedas e prometendo ajudar as vítimas a recuperar seus fundos. A mensagem incluía uma forte chamada para ação, seguida por um botão de mensagem privada.

O site oficial do aeroporto de Milwaukee tinha um link que direcionava os usuários para uma página “Esta Conta Não Existe” no X. O nome de usuário real da conta no X era @mitchellairport.

Harold Mester, diretor de relações públicas do Aeroporto Internacional Mitchell de Milwaukee, disse à WISN 12 News que relataram o problema ao X e estão aguardando a restauração do acesso.

Mester disse que sua equipe de segurança está analisando a situação e pode entrar em contato com as autoridades policiais, se necessário.

O verdadeiro escritório de advocacia Hoda Law responde

O escritório de advocacia Hoda Law, cujo nome aparecia na página suspeita de ter sido hackeada, respondeu a veículos de imprensa local. Marshal Hoda, proprietário do escritório de advocacia, disse que não sabe o que ocorreu.

O escritório de advocacia, localizado no Texas, foca na recuperação de fundos de golpes de criptomoedas. Ele havia processado em nome de vítimas de golpes de criptomoedas contra hackers estrangeiros.

Hoda concluiu que um oponente pode ter feito isso. Ele disse: “Isso não tem nada a ver com nosso escritório e exortamos todos a se afastarem — presumivelmente são golpistas tentando lucrar com a reputação duramente conquistada do meu escritório para tirar mais dinheiro das vítimas de golpes.”

A página inicial do escritório adicionou um aviso sobre o incidente de suplantação de identidade.

Pesquisadores de segurança cibernética aconselham os usuários a não interagir com a página hackeada até que o problema seja resolvido.

Hackers de criptomoedas continuam a visar contas importantes no X

Ao longo dos anos, hackers de criptomoedas assumiram muitas contas verificadas no X para espalhar golpes de Bitcoin. 

Em dezembro, a conta no X da SimpleX Chat foi hackeada. Os hackers usaram a conta comprometida para impulsionar um site falso que engana os usuários a vincularem suas carteiras de criptomoedas.

A SimpleX relatou que os atacantes usaram o recurso “delegar” no X para dar a perfis de terceiros direitos de postagem em contas empresariais.

O hacker entrou na conta @SimpleXChat. Logo em seguida, uma publicação apareceu promovendo um programa falso chamado “Perpetuals Early Access” com um link para um site falso.

A publicação convidava os usuários a se juntarem como membros fundadores de uma rede de comunicação permanente. O objetivo era fazer com que os usuários clicassem em um botão “Conectar Carteira”, copiando projetos legítimos da Web3.

A SimpleX restaurou o acesso à conta no X. Membros da comunidade relataram a publicação falsa antes que ela fosse excluída. Evgeny Poberezkin, fundador da SimpleX, disse que os atacantes bloquearam sua conta pessoal durante a violação para evitar avisos públicos.