Cyberangriff auf New York Post: Hacker nutzen X-Konto für Krypto-Betrug

NEW YORK / MÜNCHEN (IT BOLTWISE) – Die Sicherheit von Social-Media-Konten steht erneut im Fokus, nachdem Hacker das X-Konto der New York Post kompromittiert haben, um Krypto-Nutzer zu betrügen.

In der digitalen Welt, in der soziale Medien eine zentrale Rolle spielen, sind Sicherheitsverletzungen keine Seltenheit. Jüngst wurde das X-Konto der New York Post von Hackern infiltriert, die es auf Krypto-Nutzer abgesehen hatten. Diese Angreifer nutzten das Konto, um private Nachrichten an Mitglieder der Krypto-Community zu senden, in denen sie vorgaben, eine Einladung zu einem Podcast auszusprechen und um Kontaktaufnahme über Telegram baten. Diese betrügerischen Nachrichten wurden erstmals am 3. Mai von Alex Katz, dem Gründer und CEO von Kerberus, entdeckt. Katz teilte einen Screenshot einer Nachricht, die angeblich von dem Autor und Journalisten Paul Sperry über das offizielle nypost-Konto stammte. Ein bemerkenswerter Aspekt dieses Angriffs ist, dass die Hacker keinen direkten Link zu einer betrügerischen Website oder einem Wallet-Drainer posteten. Stattdessen nutzten sie eine raffinierte Methode, indem sie die Nutzer direkt ansprachen und auf Telegram weiterleiteten, wie der Cybersicherheitsexperte und NFT-Sammler ‘Drew’ beobachtete. Nach dem Versenden der Nachricht blockierten die Angreifer die Empfänger, um zu verhindern, dass das eigentliche Team der New York Post von der Kompromittierung erfährt. Donny Clutterbuck von der NFT-Plattform Fomojis berichtete ebenfalls, dass er von den Hackern kontaktiert wurde, was auf eine mögliche Zoom-Sicherheitslücke hindeutet. Beim Aktivieren der Audiofunktion erscheint ein Pop-up, das die Option bietet, entweder abzubrechen oder WiFi zu aktivieren, was den Angreifern möglicherweise Netzwerkzugriff verschafft. Der Blockchain-Detektiv ZachXBT bemerkte, dass dieser Vorfall Ähnlichkeiten mit einem früheren Angriff auf das X-Konto von The Defiant aufweist. Die New York Post hat bisher keine offizielle Stellungnahme zu diesem Vorfall abgegeben, und auf den X-Feeds der NYP oder von Sperry war nichts über die Kompromittierung zu finden. Diese Art von Angriffen zeigt, wie wichtig es ist, wachsam zu bleiben und Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Bedrohungen zu schützen. Die zunehmende Nutzung von Plattformen wie Zoom für Krypto-Betrügereien unterstreicht die Notwendigkeit, Sicherheitslücken zu schließen und die Nutzer über potenzielle Risiken aufzuklären. Im April warnte der CEO von Emblem Vault, Jake Gallen, vor solchen Bedrohungen, nachdem er 100.000 US-Dollar an Krypto-Vermögenswerten verloren hatte, als ein Angreifer während eines Zoom-Interviews Malware installierte, die seine Wallets leerte. Dies ist nicht das erste Mal, dass das verifizierte Twitter-Konto der New York Post gehackt wurde. Bereits 2022 hatte ein Mitarbeiter das Konto genutzt, um eine Reihe obszöner Nachrichten zu posten, die wie echte Schlagzeilen aussehen sollten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!