Conta do Governo de Uttar Pradesh ‘Temporariamente’ Hackeada, Tweets de NFT Postados.

Resumo TL;DR 

• A conta do Twitter do Governo de Uttar Pradesh foi sequestrada brevemente por hackers esta manhã.
• Este ciberataque se junta à lista de contas do Twitter governamentais indianas hackeadas recentemente.
  

O handle oficial do Twitter do Governo de Uttar Pradesh – o estado mais populoso da Índia – foi relatado como tendo sido atacado por hackers esta manhã. Embora as autoridades estaduais não tenham emitido um comunicado oficial abordando o incidente, entende-se que a conta de mídia social foi posteriormente recuperada pelo governo – 15 minutos após o ciberataque.

No entanto, os autores desta violação de segurança cibernética já haviam postado sobre 100 tweets de spam, marcando algumas contas, incluindo bots e indivíduos relacionados ao espaço cripto. Algumas dessas contas estavam em outros estados da Índia ou fora do país.

Além da conta do governo, o handle do Twitter do Departamento de Informação do Estado para verificação de fatos (Info Uttar Pradesh Fact Check) também foi comprometido e o handle ainda não foi recuperado – no momento deste relatório.

Além disso, os autores deste ato pareciam ser entusiastas de NFT ou golpistas, pois as contas de mídia social dos dois governos estaduais tinham um tweet fixado com um link do “beanzy army”. O tweet dizia: “Em celebração pela revelação da Coleção Oficial Beanz, abrimos um airdrop para todos os traders de NFT ativos na comunidade nas próximas 24 horas! Reivindique seus beanz. Pegue o feijão vermelho, fren.”

A coleção de NFTs Beanz é um conjunto de 20.000 NFTs lançados em 31 de março de 2022.

Além desses eventos hoje, o Congresso Nacional de Punjab, um partido de oposição em Punjab, teve sua conta assumida por hackers que postaram uma série de tweets. Essas postagens eram exatamente as mesmas que as da conta do governo de UP.

Contas do governo de Uttar Pradesh se juntam à lista de handles do Twitter indianos hackeados.

Vale notar que esses ciberataques fazem parte de uma série de ataques aos handles do Twitter de autoridades/instituições indianas. Esses ciberataques são suspeitos de terem sido perpetrados pelo mesmo indivíduo/grupo, já que as contas comprometidas postaram conteúdo relacionado a NFTs. No sábado, a conta oficial do primeiro-ministro de Uttar Pradesh – Yogi Adithyanath – também foi hackeada. A foto de perfil de sua conta foi alterada para a de um NFT Bored Ape Yacht.

Tweets antigos da conta foram excluídos e mais de 300 novos tweets foram postados. Através da conta do governo estadual, uma investigação minuciosa foi relatada como tendo começado, e tem sido liderada pelos especialistas em cibersegurança da Polícia de UP. Outras entidades governamentais cujas contas do Twitter foram comprometidas por hackers nos últimos 3 dias incluem a University Grants Commission e o India Meteorological Department.