{"id":1086349,"date":"2024-01-04T04:59:16","date_gmt":"2024-01-04T06:59:16","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-compte-twitter-de-mandiant-restaure-apres-un-piratage-cryptographique-de-six-heures\/"},"modified":"2024-01-04T04:59:20","modified_gmt":"2024-01-04T06:59:20","slug":"le-compte-twitter-de-mandiant-restaure-apres-un-piratage-cryptographique-de-six-heures","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-compte-twitter-de-mandiant-restaure-apres-un-piratage-cryptographique-de-six-heures\/","title":{"rendered":"Le compte Twitter de Mandiant restaur\u00e9 apr\u00e8s un piratage cryptographique de six heures"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>04 janvier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Crypto-monnaie \/ M\u00e9dias Sociaux<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La soci\u00e9t\u00e9 am\u00e9ricaine de cybers\u00e9curit\u00e9 et filiale de Google Cloud Mandiant a vu son compte X (anciennement Twitter) compromis pendant plus de six heures par un attaquant inconnu pour propager une arnaque \u00e0 la cryptomonnaie.<\/p>\n

Au moment de la r\u00e9daction, le le compte a \u00e9t\u00e9 restaur\u00e9<\/a> sur la plateforme de m\u00e9dias sociaux.<\/p>\n

On ne sait actuellement pas comment le compte a \u00e9t\u00e9 pirat\u00e9. Mais le compte Mandiant pirat\u00e9 a \u00e9t\u00e9 initialement renomm\u00e9 \u00ab @phantomsolw \u00bb pour usurper l’identit\u00e9 du service de portefeuille crypto Phantom, selon \u00c9quipe MalwareHunter<\/a> et vx-underground<\/a>.<\/p>\n

Plus pr\u00e9cis\u00e9ment, les messages frauduleux du compte annon\u00e7aient une escroquerie par airdrop qui incitait les utilisateurs \u00e0 cliquer sur un faux lien et \u00e0 gagner des jetons gratuits, avec des messages de suivi demandant \u00e0 Mandiant de \u00ab changer le mot de passe s’il vous pla\u00eet \u00bb et de \u00ab v\u00e9rifier les favoris lorsque vous r\u00e9cup\u00e9rez votre compte \u00bb.<\/p>\n

\"La<\/a><\/center><\/div>\n

Mandiant, l’une des principales soci\u00e9t\u00e9s de renseignement sur les menaces, a \u00e9t\u00e9 rachet\u00e9e par Google en mars 2022 pour 5,4 milliards de dollars. Il fait d\u00e9sormais partie de Google Cloud.<\/p>\n

“Le rachat du compte Twitter de Mandiant aurait pu avoir lieu [in] de plusieurs mani\u00e8res”, a d\u00e9clar\u00e9 Rachel Tobac, PDG de SocialProof Security, sur X.<\/p>\n

“Certaines personnes conseillent d’activer la MFA pour emp\u00eacher l’ATO et bien s\u00fbr, c’est toujours une bonne id\u00e9e *mais il est \u00e9galement possible qu’une personne du support de Twitter ait \u00e9t\u00e9 soudoy\u00e9e ou compromise, ce qui a permis \u00e0 l’attaquant d’acc\u00e9der au compte de Mandiant*.”<\/p>\n

The Hacker News a contact\u00e9 Mandiant pour obtenir d’autres commentaires, et nous mettrons \u00e0 jour l’histoire une fois que nous aurons re\u00e7u une r\u00e9ponse.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n