Poaring Kitty - 传奇还是骗子:微软印度卷入欺诈计划

柯达没有发布任何关于该类别的新闻稿。

来源:安全实验室新闻频道

Poaring Kitty - 传奇还是骗子:微软印度卷入欺诈计划

当你甚至不应该信任验证复选框时。

拥有超过 211,000 名粉丝的微软印度官方社交媒体帐户 X 遭到冒充著名股票交易员基思·吉尔 (Keith Gill) 昵称“Roaring Kitty”的加密货币诈骗者的黑客攻击。

微软印度帐户 X 咆哮的小猫

Microsoft X 印度帐户有一个金色勾号,该勾号授予官方公司帐户,使帖子在关注者中更具可信度。攻击者正在利用吉尔最近的回归来引诱潜在的受害者并窃取他们的加密货币。

犯罪分子正在使用被黑客入侵的 Microsoft India 帐户来回复虚假推文,引诱该公司的关注者和其他人访问提供 GameStop 加密货币 (GME) 预售购买的恶意网站 (presaIe-roaringkitty[.]com)。

钓鱼网站界面

钓鱼网站界面

当受害者将其加密钱包连接到该网站时,攻击者就可以访问该网站并窃取加密货币。

许多机器人帐户还会转发来自被黑帐户的推文,这种策略旨在人为地扩大恶意消息的影响范围并诱骗更多受害者。

转发

被黑账户响应虚假账户

被黑账户响应虚假账户

目前,部分假冒账户已被封锁。此次活动的规模和损失尚不清楚。

​近几个月来,X 用户经历了大规模的账户黑客攻击,导致受信任的组织成为黑客攻击的受害者,这些攻击促进了加密货币诈骗和钱包盗窃。

1月份,美国证券交易委员会(SEC)在X*平台上的账户遭到黑客攻击。身份不明的攻击者利用它发布有关委员会批准比特币 ETF 上市的虚假信息。