En skärmdump av den brittiska arméns Twitter-profil när den hackades, via Wayback Machine. Dess profil- och bannerbilder ändrades för att likna en icke-fungibel tokensamling kallad "The Possessed."
En hacker äventyrade den brittiska arméns konton på sociala medier för att driva människor mot kryptovalutabedrägerier.
Arméns Twitter och Youtube profiler togs över av hackaren, eller hackare – vars identitet ännu inte är känd – i söndags. Twitter-kontots namn ändrades till "pssssd", och dess profil- och bannerbilder ändrades för att likna en icke-fungibel tokensamling kallad "The Possessed."
The Possesseds officiella Twitter-konto varnade användare för ett "nytt verifierat SCAM-konto" som imiterar samlingen av NFT:er - tokens som representerar ägande av delar av onlineinnehåll.
Tidigare söndag döptes kontot om till "Bapesclan" - namnet på en annan NFT-samling - medan dess bannerbild ändrades till en tecknad apa med clownsmink på. Hackaren började också retweeta inlägg som främjade NFT-utdelningsprogram.
Bapesclan svarade inte omedelbart på ett direktmeddelande från CNBC på Twitter.
Namnet på den brittiska militärens YouTube-konto ändrades under tiden till "Ark Invest", värdepappersföretaget Tesla och Bitcoin tjur Cathie Wood.
Hackaren raderade alla kontots videor och ersatte dem med livestreamar av gamla klipp tagna från en konversation med Elon Musk och Twitter medgrundare Jack Dorsey på bitcoin som var värd för Ark i juli 2021. Text lades till i liveströmningarna som leder användare till webbplatser för kryptobedrägeri.
Båda kontona har sedan återlämnats till sin rättmätige ägare.
"Brottet mot arméns Twitter- och YouTube-konton som inträffade tidigare idag har lösts och en utredning pågår", twittrade Storbritanniens försvarsministerium på måndagen.
"Armén tar informationssäkerhet extremt allvarligt och tills deras utredning är klar skulle det vara olämpligt att kommentera ytterligare."
En talesperson för Twitter bekräftade att den brittiska arméns konto "komprometterades och har sedan dess låsts och säkrats."
"Kontoinnehavarna har nu återfått åtkomst och kontot är igång igen", sa talespersonen till CNBC via e-post.
En YouTube-representant var inte omedelbart tillgänglig för kommentarer när den nåddes av CNBC.
Tobias Ellwood, en brittisk konservativ lagstiftare som är ordförande för försvarsutskottet i parlamentet, sa att intrånget "ser allvarligt ut".
"Jag hoppas att resultaten av utredningen och vidtagna åtgärder kommer att delas på lämpligt sätt."
Det är inte första gången ett högprofilerat konto i sociala medier har utnyttjats av hackare för att främja kryptobedrägerier. År 2020 var Twitter-konton för Musk, president Joe Biden och många andra övertagen att lura sina följare av bitcoin.
- CNBC:s Lora Kolodny bidrog till denna rapport
Källa: https://www.cnbc.com/2022/07/04/uk-armys-twitter-and-youtube-accounts-hacked-to-promote-crypto-scams.html