X-ploité : Mandiant restaure le compte Twitter détourné après une tentative de vol de cryptomonnaie.

Des malfaiteurs ont pris le contrôle du compte Twitter du géant de la sécurité Mandiant pendant plusieurs heures mercredi dans le but de voler des cryptomonnaies, puis se sont moqués de cette entreprise, appartenant à Google, en demandant à ses administrateurs de changer le mot de passe. « Nous sommes conscients de l’incident qui a affecté le compte Mandiant X et nous menons une enquête approfondie », a déclaré un porte-parole à The Register. « Nous avons depuis repris le contrôle et le compte a été restauré. » Mais avant cela, le compte avait été renommé « @phantomsolw », imitant le véritable service de portefeuille de cryptomonnaies Phantom. Ils ont ensuite encouragé les gens à visiter un site web frauduleux, promettant de distribuer gratuitement des jetons $PHNTM, ce qui bien sûr était une escroquerie. Il n’est pas clair si quelqu’un a perdu des coins lors de la tentative de vol. Plus tard, alors que Mandiant travaillait à restaurer son compte sur les réseaux sociaux, les fraudeurs ont nargué les chasseurs de menaces en leur demandant de « changer le mot de passe s’il vous plaît » et de « vérifier les favoris lorsque vous récupérerez le compte ».