Une nouvelle vague d'attaques de phishing avancées cible les influenceurs et les membres de la communauté des cryptomonnaies sur la plateforme X, exploitant une vulnérabilité critique dans le système d'autorisation d'applications de X. Ces attaques contournent les mesures de sécurité traditionnelles comme l'authentification à deux facteurs, entraînant des prises de contrôle complètes de comptes et permettant aux acteurs malveillants de promouvoir des stratagèmes frauduleux.
Points clés à retenir
-
Une campagne de phishing sophistiquée compromet activement des comptes X au sein de la communauté crypto.
-
L'attaque exploite le système d'autorisation d'applications de X, contournant l'authentification à deux facteurs (2FA).
-
Les comptes compromis sont utilisés pour diffuser des escroqueries aux cryptomonnaies et des liens frauduleux.
-
La campagne utilise des tactiques trompeuses, y compris des aperçus falsifiés et des noms d'applications subtilement modifiés.
Anatomie de l'attaque
Les attaquants emploient une stratégie de phishing en plusieurs étapes qui commence par un message direct sur X. Ce message contient un lien qui, en raison de l'exploitation des métadonnées, semble rediriger vers un domaine légitime comme Google Agenda dans l'aperçu de la plateforme. Cependant, le lien réel mène à un site malveillant. En cliquant, les utilisateurs se voient présenter une fausse demande d'autorisation X pour une application qui imite des services légitimes mais contient des différences subtiles, telles que des caractères cyrilliques déguisés en lettres latines.
Le lien d'hameçonnage se trouve dans le message : Zak Cole
Métadonnées du site d'hameçonnage : Zak Cole
Contournement des mesures de sécurité
De manière cruciale, cette attaque ne repose pas sur le vol de mots de passe ou de codes 2FA traditionnels. Au lieu de cela, elle incite les utilisateurs à accorder des autorisations étendues à une application malveillante via le système d'autorisation de X. Ces autorisations peuvent inclure la capacité de publier, de suivre/ne plus suivre, et de modifier les paramètres du compte, donnant ainsi à l'attaquant un contrôle total sur le compte compromis. L'attaque est décrite comme ayant une "détection zéro" et une "prise de contrôle complète du compte".
Exploitation de la confiance et de la crédibilité
Les influenceurs crypto, avec leurs nombreux abonnés, sont des cibles privilégiées. Une fois un compte compromis, les attaquants exploitent la crédibilité établie de l'influenceur pour promouvoir des escroqueries, telles que de faux cadeaux de cryptomonnaies ou des liens vers des plateformes de trading malveillantes. Cette tactique vise à piéger les abonnés de l'influenceur, entraînant des pertes financières importantes et érodant davantage la confiance au sein de l'espace des actifs numériques.
Identification de la menace
Bien que difficiles à détecter, les indicateurs potentiels incluent :
-
Messages directs non sollicités avec des liens suspects.
-
Aperçus X qui semblent légitimes mais mènent à des URL différentes.
-
Demandes d'autorisation d'applications avec des noms inhabituels ou demandant des autorisations excessives (par exemple, contrôler les publications, les profils et l'engagement).
-
Incohérences dans la redirection, comme l'usurpation de Google Agenda mais la redirection vers un service différent comme Calendly.
Les chercheurs en sécurité recommandent aux utilisateurs de vérifier leurs applications connectées sur X et de révoquer l'accès pour toute application suspecte ou non reconnue, en particulier celles nommées "Calendar".
Sources
-
Nouvelle attaque de prise de contrôle de compte X cible la communauté crypto, Cointelegraph.
-
Campagne de phishing sophistiquée contourne la sécurité de X, cible les influenceurs crypto
| FinancialContent, FinancialContent. -
Nouvelle attaque avancée de prise de contrôle de compte X cible la communauté crypto, Crypto Adventure.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.