La compromissione degli account X di An Garda Síochána mostra come le campagne di phishing crypto ora prendano di mira handle istituzionali ad alta fiducia anziché solo gli utenti retail, poiché un distintivo di polizia verificato conferisce falsa legittimità ai link fraudolenti di "rivendicazione" di XRP. La rimozione dei loghi del distintivo da parte degli aggressori, lo spostamento della posizione del profilo ad Amsterdam e la rapida raffica di pubblicazioni suggeriscono una presa di controllo coordinata degli account piuttosto che una singola fuga di credenziali, sebbene la polizia irlandese abbia solo confermato di essere a conoscenza dell'incidente e non abbia ancora dettagliato come sia stato ottenuto l'accesso. Il rischio pratico è concentrato nei circa 900.000 follower combinati di GardaTraffic e GardaInfo, che potrebbero considerare i post come indicazioni ufficiali. Attenzione alla dichiarazione sull'indagine promessa dalla polizia, se X ripristinerà la verifica e confermerà la portata della violazione, e se account simili governativi o delle forze dell'ordine saranno colpiti nella stessa campagna.
PANews, 15 ottobre — Molteplici account ufficiali X della forza di polizia nazionale irlandese (An Garda Síochána) sono sospettati di essere stati dirottati e usati per promuovere criptovalute. Gli account colpiti includono l'account ufficiale per la sicurezza stradale GardaTraffic, che ha circa 600.000 follower, e l'account generale per gli affari governativi GardaInfo, che ha quasi 300.000 follower.
L'attacco è avvenuto mercoledì sera. Gli hacker non solo hanno rimosso i loghi ufficiali del distintivo di polizia dagli account, ma hanno anche cambiato la posizione del profilo degli account in Amsterdam, Paesi Bassi, e pubblicato una raffica di tweet che promuovevano cripto-asset, incluso contenuto di phishing che attirava gli utenti a rivendicare quote di XRP. Al momento, alcuni dei tweet offensivi sono stati contrassegnati con avvertenze dalla piattaforma. La polizia irlandese ha risposto di aver preso atto dell'incidente di sicurezza e che rilascerà in seguito una dichiarazione ufficiale sull'indagine.
Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.
