安全简讯（2024.06.05）

文章预览

1. 微软印度X账户被 Roaring Kitty 加密货币骗局劫持 6月3日，拥有超过 211,000 名关注者的微软印度官方 Twitter 账号被加密货币骗子劫持，并冒充臭名昭著的模因股票交易员 Keith Gill 使用的用户名 Roaring Kitty。微软印度的 X 账户作为该平台上官方认证的组织，拥有黄金支票，这使得劫持者的帖子更具合法性。威胁行为者利用 Gill 最近的复出来引诱潜在受害者，并用加密货币钱包耗尽恶意软件感染他们。他们现在使用被劫持的微软印度账户回复推文，诱骗该公司的关注者和 X 上的其他人进入一个恶意网站 (presaIe-roaringkitty[.]com)，据称该网站允许他们购买 GameStop (GME) 加密货币作为所谓预售的一部分。然而，威胁行为者会窃取任何将加密货币钱包连接到该网站并授权耗尽服务进行交易的人的资产。许多机器人账户现在也在转发被劫持账户的推文，这种策略旨在 ………………………………