X descobre rede de suborno com criptomoedas ligada a grupo de hackers

A X descobriu e desmantelou uma rede de subornos operada por usuários suspensos e golpistas de criptomoedas que supostamente pagaram “intermediários” para subornar funcionários em troca da reativação de contas.

Na sexta-feira, o serviço de rede social confirmou que o golpe estava associado a grupos criminosos maiores. Várias dessas contas foram suspensas por golpes de criptomoedas e manipulação da plataforma. A empresa enfatizou a cooperação estreita com agências de aplicação da lei na investigação.

Em seu anúncio, a empresa observou que o esquema foi descoberto com a ajuda da empresa de análise de blockchain Chainalysis, que permitiu aos investigadores rastrear os perpetradores. A X acrescentou que as contas suspensas tentaram subornar funcionários de redes sociais e provedores de pagamento por meio de intermediários para restaurar seu acesso.

Esses não eram indivíduos “atuando sozinhos”, disse a empresa. Eles estão afiliados a grupos que preenchem múltiplas esferas online além da X, incluindo Instagram, TikTok, Facebook, YouTube, Minecraft e Roblox. Os métodos geralmente incluem alguma forma de fraude de criptomoedas, phishing ou outra manipulação online.

FBI monitora grupo de hackers ‘The Com’

O círculo de subornos está conectado a uma rede de hackers chamada The Com, que o FBI identificou e está monitorando. A agência disse em julho que The Com era um “grupo de ameaças online em crescimento e evolução” composto principalmente por menores.

O FBI disse que o grupo se tornou cada vez mais sofisticado nos últimos quatro anos. Acredita-se que estejam usando técnicas sofisticadas para esconder suas identidades, obscurecer transações financeiras e lavar dinheiro. Seu trabalho varia de cibercrime a fraude e trolagem em plataformas online.

Suborno não é novo em casos de cibercrime. Em maio, autoridades dos Estados Unidos disseram que hackers haviam tentado subornar funcionários da Coinbase para ajudar em um ataque para obter acesso a dados confidenciais de clientes. A sobreposição ilustra como ameaças internas e interesses financeiros podem frequentemente subverter sistemas de segurança.

Golpes de criptomoedas assolam a X há anos, pois a plataforma é um alvo fácil. Enquanto Jack Dorsey ainda a possuía, em 2020, o Twitter foi vítima de uma de suas violações mais graves. Hackers sequestraram contas de pessoas e empresas, incluindo o ex-presidente Barack Obama, Apple, Uber e Kanye West, usando-as para postar mensagens que instavam as pessoas a enviar dinheiro para uma conta de Bitcoin.

No ano passado, golpistas se infiltraram em várias contas de alto perfil para promover um token meme baseado em Solana. Entre as vítimas estavam a divisão da Lenovo na Índia, o diretor de cinema Oliver Stone e o jogador de futebol brasileiro Neymar Jr.

Esses casos destacam o flagelo contínuo da fraude de criptomoedas em grandes plataformas sociais. Eles usam esquemas mais engenhosos, adotando conspirações internas, suborno e métodos de operação cross-platform em vez de phishing direto.

Redes criminosas exploram a corrupção para evitar banimentos

A exposição da rede de subornos destaca duas preocupações urgentes: a vulnerabilidade de funcionários internos à corrupção e a crescente sofisticação do cibercrime organizado. Permitir que golpistas comprem sua volta às plataformas mina a confiança na moderação de conteúdo e ameaça a segurança geral da plataforma.

É também um sinal de que os golpistas online estão diversificando suas táticas. Eles não estão mais apenas enganando à distância. Eles estão trabalhando ativamente para minar o sistema por dentro.

A X se comprometeu a melhorar os controles internos e aumentar as proteções contra ameaças internas. A empresa disse que trabalharia com as autoridades para continuar processando os responsáveis.

Ao mesmo tempo, as autoridades dos EUA esperam intensificar a pressão sobre grupos como The Com, que agora são vistos como uma força combatente que coloca a segurança digital em risco. A investigação permanece aberta, e mais prisões ou indiciamentos podem ocorrer.

Com as redes sociais e as criptomoedas profundamente entrelaçadas, especialistas alertam que podemos esperar ver mais desses esquemas, a menos que as plataformas se preparem e seus funcionários tenham uma defesa mais forte contra tentativas de suborno.