Tangkapan layar profil Twitter Angkatan Darat Inggris saat diretas, melalui Wayback Machine. Profil dan gambar spanduknya diubah menyerupai koleksi token yang tidak dapat dipertukarkan yang disebut "The Possessed."
Seorang peretas mengkompromikan akun media sosial Angkatan Darat Inggris untuk mendorong orang ke penipuan cryptocurrency.
tentara Twitter dan Youtube profil diambil alih oleh peretas, atau peretas — yang identitasnya belum diketahui — pada hari Minggu. Nama akun Twitter diubah menjadi “pssssd,” dan profil serta gambar spanduknya diubah menyerupai koleksi token yang tidak dapat dipertukarkan yang disebut “The Possessed.”
Akun Twitter resmi The Possessed memperingatkan pengguna tentang "akun SCAM terverifikasi baru" yang meniru koleksi NFT — token yang mewakili kepemilikan konten online.
Minggu pagi, akun tersebut berganti nama menjadi "Bapesclan" — nama koleksi NFT lainnya — sementara gambar spanduknya diubah menjadi kera kartun dengan riasan badut. Peretas juga mulai me-retweet postingan yang mempromosikan skema pemberian NFT.
Bapesclan tidak segera menanggapi pesan langsung CNBC di Twitter.
Nama akun YouTube militer Inggris, sementara itu, diubah menjadi "Ark Invest," perusahaan investasi dari Tesla dan bitcoin banteng Cathie Wood.
Peretas menghapus semua video akun dan menggantinya dengan streaming langsung klip lama yang diambil dari percakapan dengan Elon Musk dan salah satu pendiri Twitter Jack Dorsey pada bitcoin yang dihosting oleh Ark pada Juli 2021. Teks ditambahkan ke streaming langsung yang mengarahkan pengguna ke situs web penipuan crypto.
Kedua akun tersebut telah dikembalikan ke pemiliknya yang sah.
"Pelanggaran akun Twitter dan YouTube Angkatan Darat yang terjadi sebelumnya hari ini telah diselesaikan dan penyelidikan sedang berlangsung," cuit Kementerian Pertahanan Inggris, Senin.
“Angkatan Darat memperlakukan keamanan informasi dengan sangat serius dan sampai penyelidikan mereka selesai, tidak pantas untuk berkomentar lebih lanjut.”
Seorang juru bicara Twitter mengkonfirmasi bahwa akun Angkatan Darat Inggris "telah disusupi dan sejak itu telah dikunci dan diamankan."
“Pemegang akun sekarang telah mendapatkan kembali akses dan akunnya kembali aktif,” kata juru bicara itu kepada CNBC melalui email.
Perwakilan YouTube tidak segera dapat dimintai komentar ketika dihubungi oleh CNBC.
Tobias Ellwood, seorang anggota parlemen Konservatif Inggris yang memimpin komite pertahanan di Parlemen, mengatakan pelanggaran itu “tampak serius.”
“Saya berharap hasil investigasi dan tindakan yang diambil akan dibagikan dengan tepat.”
Ini bukan pertama kalinya akun media sosial terkenal dieksploitasi oleh peretas untuk mempromosikan penipuan kripto. Pada tahun 2020, akun Twitter Musk, Presiden Joe Biden, dan banyak lainnya diambil alih untuk menipu pengikut bitcoin mereka.
- Lora Kolodny dari CNBC berkontribusi pada laporan ini
Sumber: https://www.cnbc.com/2022/07/04/uk-armys-twitter-and-youtube-accounts-hacked-to-promote-crypto-scams.html