Site da Cointelegraph Hackeado: Usado para Promover Airdrops Falsos

Uma das maiores empresas de notícias sobre criptomoedas, a Cointelegraph, enfrentou uma exploração de segurança hoje, com seu front-end sendo tomado por invasores para promover airdrops falsos de ICO. Vários usuários relataram que a página inicial do site exibia pop-ups fraudulentos promovendo falsos "Airdrops de ICO da CoinTelegraph" e "Tokens CTG".

🚨 ALERTA: @Cointelegraph HACKEADA Isso está ficando louco agora! Não sei muito sobre segurança de UI, mas com @CoinMarketCap e agora @Cointelegraph sendo atingidos pelo mesmo problema, pode fazer sentido revisar seus protocolos de segurança se você tem QUALQUER tipo de cripto... pic.twitter.com/2WUmGNzi1l

Confirmando o ataque ao front-end, o perfil da Cointelegraph no X alertou os usuários para não clicarem em pop-ups, conectarem carteiras ou compartilharem informações pessoais, enquanto a plataforma trabalha para resolver a violação.

🚨 ALERTA: Estamos cientes de um pop-up fraudulento que afirma falsamente oferecer "Airdrops de ICO da CoinTelegraph" ou "Tokens CTG" que estão aparecendo em nosso site. NÃO: – Clique nesses pop-ups – Conecte suas carteiras – Insira qualquer informação pessoal Estamos trabalhando ativamente em uma solução.

No momento da publicação, o domínio oficial da Cointelegraph exibia um aviso antes de acessar a página inicial para quem tem a carteira MetaMask instalada. Essa mensagem crítica indica que abrir o site pode colocar em risco frases de recuperação ou senhas, ou pode induzir os usuários a assinar transações maliciosas, resultando no roubo de ativos.

O golpe de phishing espelha um ataque recente ao CoinMarketCap, onde usuários perderam fundos significativos após conectar suas carteiras a sites maliciosos. Como os hackers seguiram o mesmo padrão e exploraram uma vulnerabilidade no front-end da página inicial do CoinMarketCap, é provável que a entidade por trás dos ataques seja a mesma em ambos os casos.

Além disso, o timing dessa violação coincide com um vazamento massivo de dados relatado pela Cybernews em 21 de junho, onde mais de 16 bilhões de credenciais de login foram expostas. Especialistas em segurança cibernética sugerem que isso pode estar ligado a malware do tipo infostealer, aumentando o risco para usuários de criptomoedas.

Leia também: Governador do Texas Sanciona Lei SB 21 que Torna Bitcoin Reserva Legal

Traduzido por AltcoinSamurai