Вчера хакеры взломали аккаунт запрещённого в России Твиттера технического директора OpenAI Миры Мурати для рекламы мошеннической раздачи фейковых криптовалют. Размещённый хакерами твит был удалён спустя 45 минут после публикации.
Злоумышленники использовали аккаунт Миры, чтобы привлечь внимание её подписчиков к фейковой акции, в рамках которой якобы предлагалась раздача токенов ERC-20 OPENAI от известной платформы искусственного интеллекта. Для этой цели они разместили фишинговую ссылку и адрес своего криптокошелька.
Хакерам удалось закрыть комментарии к твиту, что помешало сообществу своевременно предупредить о мошенничестве. Злополучный пост с аккаунта Миры Мурати был просмотрен 79 600 раз и ретвитнут 83 раза, только после этого он был удалён.
Взлом произошёл через четыре месяца после того, как Твиттер изменил свою политику двухфакторной аутентификации. На сегодняшний день пользователи не могут использовать SMS-сообщения для подтверждения аутентификации, если они не платят за премиум-подписку Twitter Blue. Однако учётная запись Миры Мурати отмечена синей галочкой, что означает, что она подписана на Twitter Blue и может использовать двухфакторную аутентификацию по SMS.