Escalade des attaques de phishing sur les comptes sociaux : guide d'analyse technique et de prévention des messages privés des hackers.

Récemment, il y a eu de fréquents incidents de vol de comptes de médias sociaux dans le domaine des crypto-monnaies, et les méthodes d’attaque des pirates se sont intensifiées, et la confusion et la dissimulation ont été considérablement renforcées. Après avoir subi une attaque de phishing, un employé d’une plateforme de trading a découvert que le pirate contrôlait le compte officiel pour envoyer un message privé et le supprimer immédiatement, guidant la victime à contacter un compte Telegram bien déguisé et à inciter la victime à installer un fichier contenant un code malveillant dans une réunion en ligne, afin d’obtenir des autorisations sur l’appareil, de voler des actifs et d’élargir la portée de l’attaque. Contrairement au passé, les pirates utilisent des comptes vérifiés pour augmenter leur crédibilité et adoptent une stratégie de messagerie privée et de suppression pour obtenir une incubation à long terme. Les experts en sécurité conseillent aux utilisateurs de se méfier des sollicitations de comptes officiels, de confirmer leur identité par plusieurs canaux, d’éviter les téléchargements de fichiers aléatoires, d’utiliser des clients officiels et d’activer l’authentification multifacteur. Si le compte est compromis, vous devez immédiatement déconnecter le réseau, transférer les actifs, récupérer le compte et désactiver l’autorisation du tiers. Une plateforme de trading a déclaré qu’elle continuerait à améliorer les capacités de protection de la sécurité de l’industrie.