Hackers anunciam distribuição de 10 mil BTC através de contas falsas de Elon Musk

No dia 5 de novembro, hackers invadiram várias contas confirmadas no Twitter e se passaram por Elon Musk, chefe da Tesla. Isso foi relatado pelo Business Insider. Um dos atacantes conseguiu coletar US$170 mil.

Depois do ataque, hackers mudaram nomes e fotos de perfil e continuaram a fazer posts. Eles também anunciaram que Elon Musk organizou a distribuição de 10 mil Bitcoins e publicaram um link para aqueles que desejassem participar.

De acordo com o link, para participar, a pessoa tinha que confirmar seu endereço de carteira, mas isso exigia o envio de 0,1 a 1 BTC. Os atacantes prometeram enviar de 1 a 10 BTC de volta, sendo que para remetentes de mais de 0,5 Bitcoins, foi prometido um bônus.

Para contornar a proteção embutida da rede social, os atacantes mudaram a letra “l” no nome por um caráter similar. O nome e sobrenome permaneceram semelhantes aos verdadeiros, mas o Twitter não reconheceu o engano.

Os hackers usaram várias contas para a fraude, incluindo a da produtora de cinema Pathe UK e do político americano Frank Pallone.

O repórter do Daily Beast, Lachlan Markey, recebeu a confirmação dos participantes da campanha do político, cuja conta foi hackeada. Eles também expressaram a crença de que isso não foi politicamente motivado.

Source familiar says the Pallone campaign’s account @pallonefornj was indeed hacked, that Twitter is aware and looking into it, but that they don’t suspect any political motivations. Just looks like a Bitcoin scam.

— A source close to Lachlan Markay (@lachlan) 5 de novembro de 2018

Em seguida, o jornalista observou que um total de US$158.256,75 foi enviado a um dos endereços. No momento da redação deste artigo, havia 26.3842 BTC, ou cerca de US$170 mil na conta.

Um pouco mais tarde, a produtora de cinema conseguiu acessar a conta e apagou as mensagens relacionadas à distribuição de criptomoedas.

The Pathe UK Twitter account was hacked this morning by an unknown third party. A series of unauthorised tweets were sent for which we apologise. The issue has now been resolved and we have taken back control of our account.

— Pathé UK (@patheuk) 5 de novembro de 2018

Vale notar que este está longe de ser o primeiro caso de invasão de contas confirmadas no Twitter: anteriormente, Pavel Durov e o projeto criptomonetário Vertcoin sofreram o mesmo tipo de ataque.