Хакеры захватили страницу аэропорта Милуоки в X для продвижения криптовалюты

Мошенники взломали официальный аккаунт X Международного аэропорта Милуоки Митчелла.

В четверг аккаунт начал повторно публиковать в основном контент о криптовалютах и посты о захвате Мадуро в Венесуэле. Остальные посты на странице были репостами из аккаунта @Bitcoin в X.

Хакеры продвигают криптовалюту на украденной странице

Мошенники изменили имя проверенной страницы MKE – Milwaukee Airport в X. Взломанный аккаунт теперь называется @TheHodaLaw, с логотипом юридической фирмы Hoda Law на аватарке и обложкой профиля, ведущей на сайт Hoda.

Мошенники даже закрепили сообщение с предупреждением о мошенничестве с криптовалютой и обещанием помочь жертвам восстановить свои средства. Сообщение содержало сильный призыв к действию, за которым следовала кнопка для отправки личного сообщения.

На официальном сайте аэропорта Милуоки была ссылка, которая направляла пользователей на страницу «Этот аккаунт не существует» в X. Реальный аккаунт X — @mitchellairport.

Гарольд Местер, директор по связям с общественностью Международного аэропорта Милуоки Митчелла, сообщил WISN 12 News, что они сообщили о проблеме в X и ожидают восстановления доступа.

Местер сказал, что их команда безопасности рассматривает ситуацию и может обратиться в правоохранительные органы, если это потребуется.

Реальная юридическая фирма Hoda Law Firm дает ответ

Юридическая фирма Hoda Law, имя которой появилось на подозреваемой взломанной странице, ответила местным СМИ. Маршал Хода, владелец юридической фирмы, сказал, что не знает, что произошло.

Юридическая фирма, расположенная в Техасе, специализируется на возврате средств, похищенных в результате крипто-мошенничества. Она подала в суд от имени жертв крипто-мошенничества против иностранных хакеров.

Хода пришел к выводу, что это мог сделать его оппонент. Он заявил: «Это не имеет никакого отношения к нашей фирме, и мы призываем всех держаться подальше — по всей видимости, это мошенники, пытающиеся использовать тяжелую репутацию нашей фирмы, чтобы выманить еще больше денег у жертв мошенничества».

На главной странице фирмы было добавлено предупреждение об инциденте с имитацией.

Исследователи в области кибербезопасности рекомендуют пользователям воздерживаться от взаимодействия с взломанной страницей до тех пор, пока проблема не будет решена.

Крипто-хакеры продолжают атаковать крупные аккаунты в X

На протяжении многих лет крипто-хакеры захватывали множество верифицированных аккаунтов в X для распространения схем с биткоинами. 

В декабре был взломан аккаунт SimpleX Chat в X. Хакеры использовали скомпрометированный аккаунт для продвижения фейкового сайта, который обманом заставляет пользователей подключать свои криптокошельки.

SimpleX сообщил, что злоумышленники использовали функцию «делегирования» в X, чтобы предоставить сторонним профилям права на публикацию в бизнес-аккаунтах.

Хакер присоединился к аккаунту @SimpleXChat. Вскоре после этого появилось сообщение, рекламирующее фейковую программу «Perpetuals Early Access» со ссылкой на поддельный веб-сайт.

В сообщении пользователей приглашали стать основными членами постоянной сети коммуникаций. Цель заключалась в том, чтобы заставить пользователей нажать кнопку «Connect Wallet», копируя легитимные проекты Web3.

SimpleX восстановил доступ к аккаунту в X. Участники сообщества сообщили о фейковом посте до его удаления. Евгений Поберезкин, основатель SimpleX, заявил, что во время взлома злоумышленники заблокировали его личный аккаунт, чтобы предотвратить публичные предупреждения.