微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站 – 蓝点网

X/Twitter 上的发送账号劫持问题已经是个非常常见的情况了,例如此前美国证券交易委员会 SEC 的加密官方账号就被黑客劫持,然后谎称比特币现货 ETF 已经通过,货币造成比特币等加密货币的蓝点价格大幅度波动。
昨天夜里微软印度公司 (Microsoft India) 的微软网站网官方 X 账号竟然也被劫持,微软这些集团公司账号都已经通过 X 的印度组织认证,带有金黄色的官方认证徽标。
诈骗者劫持微软印度账号后用来发送加密货币诈骗网站,账号诈骗该网站声称游戏驿站 (GameStop,即此前散户大战华尔街空头的主角之一) 将发行名为 KITTY 的加密货币。
而现阶段这个 KITTY 正在预售,用户可以通过发送以太坊来购买 KITTY 等待该加密货币上市后获得更多收入。
不过虽说劫持的是微软印度账号,但诈骗者面向的主要仍然是美国人 (为什么不劫持微软美国的账号呢?因为没劫持成功呗),同时诈骗者还操纵多个机器人转发钓鱼推文吸引更多用户进入钓鱼网站。
值得注意的是诈骗者的目的根本不是用户发送以太坊来购买这个所谓的 KITTY 代币,用户使用自己的 Web3 钱包连接这个钓鱼网站后,默认情况下会被授予多种权限。
一旦成功连接诈骗者就会直接清空用户钱包中的所有受支持的加密货币资产,根本不需要用户手动发送以太坊或其他代币,这样诈骗者才能尽可能获得更多收益。
目前尚不清楚微软印度账号是如何被劫持的,通常情况下主要是密码泄露以及没有开启 2FA 验证,更复杂的攻击则是 SIM 换卡攻击,此前 SEC 账号被劫持就是绑定的员工手机号被通过某种手段收集然后黑客伪造了资料找运营商补了 SIM 卡,再通过短信验证直接登录了账号。
除了 X/Twitter 外 YouTube 账号尤其是埃隆马斯克相关的账号也是劫持的重灾区,此前 SpaceX 就曾在直播中被劫持,视频画面被替换为 AI 合成的埃隆马斯克演讲视频,忽悠观众扫码连接钓鱼网站然后发送加密货币获得返赠,比如声称你发送 0.1 个 BTC 就可以自动返回 0.2 个 BTC 这种。
这种钓鱼套路在 X 上层出不穷,后续也会出现更多这种劫持,所以各位看到这类加密货币相关的天上掉馅饼千万别上当,没这种好事的,要掉也是铁饼那砸破脑袋那种。
限时活动推荐:阿里云服务器36元/年抢购、腾讯云30M带宽新加坡服务器、QQ超会15个月108元、B站大会员88元。
相关文章
iPhone 12细节曝光:120Hz动态刷新屏幕加持,人脸解锁规模更广
据外媒报道,苹果或者将在iPhone 12系列上初次搭载相似iPad Pro上的120Hz动态刷新屏幕,为了保障续航,可实如今60-120Hz之间动态切换。不外有新闻称,惟独定位更高的6.1以及6.72025-04-07- 两个月前,荷兰开辟商Blue Box公布了一个新的PS5独占游戏《扔弃Abandoned)》。来日诰日该团队表示本做也会登岸PC仄台。以下图,一名用户表示本身出有一台PS5,Blue Box问复讲PC2025-04-07
- 最新的《闭幕者:创世纪》,将会开启“新三部直”的序幕,施瓦辛格老拳反击,影片的正式预报片已于早前公布。远日,影片再次登上《帝国杂志》启里,更多多幅剧照暴光,请大年夜家赏识。《闭幕者:创世纪》早前饱吹片2025-04-07
- 足游《战之海贼》预定开启水爆,7月15日单端尾收。《战之海贼》足游预定活动开启没有过几天,正在线预定人数已超百万,该游戏将于7月15日于IOS、安卓单仄台尾收,一起去看下吧!最后三天 五星神卡免费收!2025-04-07
- 养生的措施良多,而最简略的就要数饮食养生了。下面,小编就来给巨匠介绍一下对于蛋包番茄奶酪火腿这道菜的做法。1.豫备好鸡蛋、番茄、火腿以及奶酪2.将番茄、火腿切成丁,鸡蛋打散,加大批盐3.在平底锅倒入大2025-04-07
- 秦时明月《秦时明月》系列是由杭州玄机科技疑息足艺有限公司建制的中国尾部3D武侠动绘,正在2007年正式开播。故事灵感去历于台湾做家温世仁的本著小讲,报告了秦终汗青豪杰荆轲之子逝世少的故事,中间交叉了诸2025-04-07
最新评论