Bài Báo: Vấn Đề Bảo Mật với Tài Khoản X của New York Post

Vào ngày 5 tháng 5, có thông tin rằng tài khoản chính thức trên nền tảng X của New York Post bị xâm nhập. Kẻ tấn công đã sử dụng tài khoản này để gửi các tin nhắn riêng tư lừa đảo tới người dùng tiền điện tử. Các tin nhắn này thường giả dạng như lời mời phỏng vấn hoặc podcast từ các phóng viên New York Post.

Một số nhà nghiên cứu bảo mật nhận thấy, sau khi gửi tin nhắn, kẻ lừa đảo ngay lập tức chặn người nhận, nhằm tránh sự phát hiện từ đội ngũ New York Post. Từ ngày 3 tháng 5, một số cá nhân như CEO Kerberus Alex Katz đã công khai các tin nhắn lừa đảo này.

Các bước tiếp theo trong quá trình lừa đảo có thể bao gồm dụ dỗ người dùng sử dụng Zoom, sau đó khai thác các tính năng của ứng dụng này để tấn công.

Một nhà nghiên cứu blockchain tên ZachXBT so sánh sự kiện này với cách mà tài khoản X của The Defiant từng sử dụng để gửi tin nhắn lừa đảo. Tính đến thời điểm hiện tại, New York Post vẫn chưa công khai bình luận về vấn đề an ninh của tài khoản X của mình.