MADRID, 21. Dez. (Portaltisch/EP) –
Eine in der identifizierte Kampagne Red Social X (Antigua Twitter) nutzt eine legitime Funktion dieser Plattform, um die URL einer Veröffentlichung zu ändern, mit dem Ziel, Dienste zu fördern, die darauf abzielen, die Krypto-Wallets der Betroffenen zu leeren.
Das soziale Netzwerk den Kontonamen oder die URL einer Veröffentlichung ändern, ein Mechanismus, der sich nicht auf das Ziel auswirkt, zu dem er führt, der jedoch den Identitätsdiebstahl in den Links fördert, die anderen Benutzern angezeigt werden.
Auf diese Weise kann ein echter Link von einem Portaltic-Beitrag auf von Europa Press https://twitter.com/europapress/status/1737500817853145552 erfolgen, ohne dass dessen Funktion beeinträchtigt wird. In der Tat, sobald Sie auf die URL klicken und Die Veröffentlichung wird geöffnetist, wenn Sie können überprüfen, ob sich der Benutzer geändert hat.
Dies liegt daran, dass der Mechanismus, der den Benutzer zum Ziel eines Links führt, sich auf die Identifikationsnummer der Veröffentlichung und nicht auf den vollständigen Satz der URL bezieht, wie in Bleeping Computer erläutert, wo vor a gewarnt wurde betrügerische Nutzung dieser Funktion um Kryptowährungsbetrug zu verbreiten.
Konkret und wie die MalwareHunterTeam-Forscher diese Fachmedien gewarnt haben, wurde im sozialen Netzwerk festgestellt, dass sich zumindest in den letzten zwei Wochen Veröffentlichungen mit betrügerischen URLs vermehrt haben, in denen der Benutzername so geändert wurde standen im Zusammenhang mit legitimen Kryptowährungsdiensten, wie Binance, die Ethereum Foundation oder zkSync. Das Ziel waren Beiträge, die Dienste bewarben, die darauf abzielten, die Krypto-Wallets der Opfer zu leeren.
Obwohl erwähnt wurde, dass es relativ einfach ist, die Falle beim Öffnen der URL zu überprüfen, geschieht dies auf einem Computer und nicht so sehr auf einem Mobiltelefon, wo die Anwendung die Adressleiste nicht anzeigt.
