Le compte Twitter de Mira Murati, CTO d’OpenAI, a été piraté, ce qui pourrait avoir un impact sur des dizaines de milliers d’utilisateurs.
Une fois le compte compromis, les attaquants s’en sont servis pour exécuter un airdrop frauduleux de crypto-monnaie.
L’escroquerie tournait autour d’un jeton ERC-20 malveillant appelé OPENAI.
Malgré sa durée de vie relativement courte, une heure seulement, le tweet trompeur a réussi à atteindre environ 80 000 utilisateurs avant d’être supprimé.
Selon l’expert en sécurité Scam Sniffer, l’attaque a été perpétrée par Pink Drainer, un type de « malware-as-a-service » qui permet aux utilisateurs d’héberger rapidement des sites malveillants. Ces services factureraient jusqu’à 30 % des actifs volés en échange du logiciel.
Selon Scam Sniffer, Pink Drainer a été exceptionnellement actif ces derniers jours, dérobant plus de 1 800 000 dollars depuis le 30 mai à plus de 500 personnes dans le processus.
Pink Drainer vole ~110k$ aujourd’hui en piratant le Twitter du CTO d’OpenAI pic.twitter.com/BsBmtNzTz5
– Scam Sniffer (@realScamSniffer) June 2, 2023
Les arnaques à la crypto-monnaie sur Twitter se multiplient
Des cas de détournement de comptes Twitter très médiatisés ont été signalés par le passé, soulignant la gravité du problème.
L’escroquerie 2020 Bitcoin, par exemple, a impliqué la compromission de plus de 130 comptes Twitter importants, y compris des personnalités comme Elon Musk, Barack Obama, Joe Biden et des entreprises notables comme Apple, Uber et Cash App.
Ces comptes ont été exploités pour promouvoir un projet frauduleux de bitcoin, ce qui souligne l’impact significatif que de telles escroqueries peuvent avoir.
Même des organismes de presse ont été victimes de détournements de comptes, ce qui a entraîné la diffusion de fausses informations. De grands organismes comme la BBC, Reuters et The Guardian ont été compromis par des groupes comme l’Armée électronique syrienne.
