‘X-ploited : Mandiant rétablit un compte Twitter piraté après une tentative de vol de cryptomonnaie’

Des malfaiteurs ont pris le contrôle du compte Twitter du géant de la sécurité Mandiant pendant plusieurs heures le mercredi dans le but de voler des crypto-monnaies, puis ont taquiné la boutique de sécurité appartenant à Google en demandant à ses administrateurs de changer le mot de passe. Un porte-parole a déclaré à The Register: « Nous sommes conscients de l’incident qui a affecté le compte Mandiant X et nous menons une enquête approfondie. Nous avons depuis repris le contrôle et le compte a été rétabli. » Mais avant cela, le compte avait été renommé « @phantomsolw », imitant le service légitime de portefeuille de crypto-monnaies Phantom. Ils ont ensuite incité les gens à visiter un site Web frauduleux, promettant de distribuer gratuitement des jetons $PHNTM, qui étaient bien sûr une arnaque. Il n’est pas clair si quelqu’un a perdu des pièces lors de la tentative de vol. Plus tard, alors que Mandiant travaillait à restaurer son compte sur les réseaux sociaux, les fraudeurs ont nargué les traqueurs de menaces en leur demandant de « changer le mot de passe s’il vous plaît » et de « vérifier les favoris quand vous récupérez le compte ».