Sukčiavimo nuoroda paskelbta Certik X paskyroje po to, kai įsilaužėlis pakenkė Blockchain saugos įmonės socialinei žiniasklaidai

Į blokų grandinę orientuotos kibernetinio saugumo įmonės „Certik“ X paskyroje buvo paskelbta sukčiavimo nuoroda po to, kai blogas veikėjas įsilaužė į protokolo socialinės žiniasklaidos profilį.

Naujame pranešime kibernetinio saugumo įmonė sako kad „patvirtinta paskyra, susieta su gerai žinoma žiniasklaida“ galėjo įsilaužti į vieną iš jų darbuotojo X paskyrų, naudodama ją nuorodoms į sukčiavimo sukčiavimą skelbti.

Certik teigia, kad sukčiavimo nuoroda buvo pašalinta praėjus vos 14 minučių po to, kai ji pakilo, ir dėl išnaudojimo didelių nuostolių nepatyrė.

„Patvirtinta paskyra, susieta su gerai žinoma žiniasklaida [outlet], susisiekė su vienu iš mūsų darbuotojų.

Deja, atrodo, kad ši paskyra buvo pažeista, todėl mūsų darbuotojui buvo įvykdyta sukčiavimo ataka. Greitai aptikome pažeidimą ir per kelias minutes ištrynėme susijusius tviterius...

Mūsų tyrimo duomenimis, didelių nuostolių dėl šio incidento nėra.

Tačiau, pasak „blockchain“ detektyvo ZachXBT, originalus tiesioginis pranešimas, kurį spustelėjo „Certik“ darbuotojas, buvo rodo požymių, kad tai buvo pavojinga.

„Kodėl jūs (Certikas) neradote „gerai žinomos žiniasklaidos“ paskyros, kuri įtartinai susisiekė su jumis, nes jie nebuvo paskelbę nuo 2020 m. balandžio mėn. (akivaizdžiai sukompromituota)? Ar Certikas atlygins nukentėjusiesiems?

Certic atsakė sakydamas, kad išnaudojimo paveikti asmenys turėtų kreiptis į juos.

„Nors po sukčiavimo atakos lengva parodyti pirštu, realybė tokia, kad šios sukčiavimo tikslas yra išnaudoti žmonių pasitikėjimą ir pažeidžiamumą. Štai kodėl esame pasiryžę kurti stiprias apsaugos sistemas ir suteikti vartotojams galimybę atpažinti šias grėsmes ir jų išvengti.

Norint kovoti su sukčiavimu, reikia vieningo fronto. Raginame asmenis, nukentėjusius per pastarąjį Twitter incidentą, susisiekti su mumis.

Nepraleiskite ritmo – užsiprenumeruokite, kad el. pašto įspėjimai būtų pristatyti tiesiai į jūsų pašto dėžutę

Patikrinkite kainos veiksmą

Sekite mus Twitter, „Facebook“ ir telegrama

Naršykite „Daily Hodl Mix“

Peržiūrėkite naujausias naujienas

 

Atsisakymas: „The Daily Hodl“ išsakytos nuomonės nėra patarimas dėl investavimo. Investuotojai turėtų atlikti deramą patikrinimą prieš imdamiesi bet kokių didelės rizikos investicijų į „Bitcoin“, kriptovaliutą ar skaitmeninį turtą. Informuojame, kad už savo pervedimus ir sandorius esate atsakingi patys, o už visus nuostolius, kuriuos galite patirti, esate atsakingas jūs. „Daily Hodl“ nerekomenduoja pirkti ar parduoti jokios kriptovaliutos ar skaitmeninio turto, taip pat „The Daily Hodl“ nėra patarėjas dėl investavimo. Atkreipkite dėmesį, kad „The Daily Hodl“ dalyvauja filialų rinkodaroje.

Sukurtas vaizdas: Midjourney

Šaltinis: https://dailyhodl.com/2024/01/05/phishing-link-posted-to-certiks-x-account-after-hacker-compromises-blockchain-security-firms-social-media/