Hackean la cuenta de Twitter de El Universal para promover una estafa de NFT 'Goblintown'
El 4 de junio de 2022 la cuenta verificada de Twitter del diario venezolano El Universal (más de 5 millones de seguidores) fue secuestrada y renombrada como 'goblintown.wtf'. Los atacantes alteraron la biografía y las imágenes de perfil y publicaron tuits fraudulentos que prometían un airdrop de 10.000 'Goblins', enlazando a un sitio de phishing destinado a drenar las billeteras de criptomonedas de las víctimas. IPYS Venezuela emitió una alerta y el equipo técnico del diario inició el proceso de recuperación con Twitter.
Detalles del impacto
La cuenta de Twitter de El Universal fue pirateada y utilizada para promocionar una página web falsa de phishing de NFT llamada «Goblintown/Goblintowm». CryptoSlate informó de que un usuario denunció el robo de 10 NFT; no se ha informado de ninguna filtración de datos interna de El Universal.
Clasificación y severidad
- Categoría
- Intrusiones
- Subtipo
- Compromiso de cuenta no privilegiada
- Confianza
- Alta
Se ha comprobado el compromiso de la cuenta de Twitter de la publicación, que posteriormente se utilizó para difundir una estafa relacionada con NFT y phishing.
Evaluación de severidad
Media- Impacto funcional
- Mínimo
- Impacto en la información
- Pérdida de integridad
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Regular
Se ha confirmado la suplantación de una cuenta oficial en las redes sociales y la exposición de los seguidores a una estafa, sin que se haya confirmado una filtración de datos internos ni una interrupción del servicio.
Cronología
Atacantes toman control de la cuenta verificada de Twitter de El Universal y la renombran 'goblintown.wtf', alterando biografia e imagenes de perfil.
Desde la cuenta secuestrada se publican tuits que prometen un airdrop de 10.000 'Goblins' y enlazan a un sitio de phishing para drenar billeteras de criptomonedas.
IPYS Venezuela emite una alerta; el equipo técnico de El Universal confirma el hackeo e inicia el proceso de verificacion y recuperacion con Twitter.