Una captura de pantalla del perfil de Twitter del ejército británico cuando fue pirateado, a través de Wayback Machine. Sus imágenes de perfil y banner se cambiaron para parecerse a una colección de tokens no fungibles llamada «The Possessed».
Un pirata informático comprometió las cuentas de redes sociales del ejército británico para empujar a las personas hacia las estafas de criptomonedas.
Los perfiles de Twitter y YouTube del ejército fueron tomados por el hacker, o los hackers, cuya identidad aún se desconoce, el domingo. El nombre de la cuenta de Twitter se cambió a «pssssd», y las imágenes de su perfil y banner se cambiaron para parecerse a una colección de tokens no fungibles llamada «The Possessed».
La cuenta oficial de Twitter de Possessed advirtió a los usuarios sobre una «nueva cuenta SCAM verificada» que se hace pasar por la colección de NFT, tokens que representan la propiedad de piezas de contenido en línea.
El domingo anterior, la cuenta pasó a llamarse «Bapesclan», el nombre de otra colección de NFT, mientras que la imagen de su banner se cambió a un mono de dibujos animados con maquillaje de payaso. El hacker también comenzó a retuitear publicaciones que promocionaban esquemas de obsequios de NFT.
Bapesclan no respondió de inmediato a un mensaje directo de CNBC en Twitter.
Mientras tanto, el nombre de la cuenta de YouTube del ejército del Reino Unido se cambió a «Ark Invest», la firma de inversión de Tesla y Cathie Wood.
El hacker eliminó todos los videos de la cuenta y los reemplazó con transmisiones en vivo de clips antiguos tomados de una conversación con Elon Musk y el cofundador de Twitter, Jack Dorsey, sobre bitcoin que fue alojada por Ark en julio de 2021. Se agregó texto a las transmisiones en vivo dirigiendo a los usuarios a Sitios web de estafa criptográfica.
Desde entonces, ambas cuentas han sido devueltas a sus legítimos propietarios.
«La violación de las cuentas de Twitter y YouTube del Ejército que ocurrió hoy se resolvió y se está llevando a cabo una investigación», tuiteó el lunes el Ministerio de Defensa británico.
“El Ejército se toma muy en serio la seguridad de la información y hasta que se complete su investigación sería inapropiado hacer más comentarios”.
Un portavoz de Twitter confirmó que la cuenta del ejército británico «fue comprometida y desde entonces ha sido bloqueada y asegurada».
«Los titulares de las cuentas ahora han recuperado el acceso y la cuenta está nuevamente en funcionamiento», dijo el portavoz a CNBC por correo electrónico.
Un representante de YouTube no estuvo disponible de inmediato para hacer comentarios cuando CNBC lo contactó.
Tobias Ellwood, un legislador conservador británico que preside el comité de defensa en el Parlamento, dijo que la infracción «parece grave».
«Espero que los resultados de la investigación y las acciones tomadas se compartan adecuadamente».
No es la primera vez que los piratas informáticos explotan una cuenta de redes sociales de alto perfil para promover estafas criptográficas. En 2020, las cuentas de Twitter de Musk, el presidente Joe Biden y muchos otros fueron tomadas para estafar a sus seguidores de bitcoin.
— Lora Kolodny de CNBC contribuyó a este informe
