X"O botão 'não gosto' lançado desencadeia ataques de phishing, os utilizadores devem estar atentos a emails fraudulentos e à segurança da conta"

Gate News notícia, em 18 de março, X (Twitter) lançou o botão “não gosto” (dislike) para otimizar a classificação das respostas. Ao mesmo tempo, uma grande quantidade de emails de phishing que se fazem passar pela plataforma começou a surgir, colocando os utilizadores perante novos riscos de segurança. Segundo o relatório do analista de segurança Marty Party, os atacantes falsificam emails de aviso de “conteúdo violado” para induzir os utilizadores a clicarem no botão “reclamar violação”, roubando assim passwords e dados pessoais. Os emails usam domínios fraudulentos como communitycase-x.com, dificultando a distinção entre legítimo e falso.

Nikita Bier, responsável pelo produto na plataforma X, afirmou: “O botão ‘não gosto’ aparece apenas nas respostas, servindo para registar de forma privada o número de respostas de baixa qualidade. O algoritmo usa essa informação para melhorar a classificação de respostas de alta qualidade e reduzir a visibilidade de spam.” A funcionalidade ainda não está disponível para todos os utilizadores, especialmente na África Oriental, onde alguns podem não conseguir aceder imediatamente. Além disso, o problema de spam em mensagens privadas persiste sem uma solução definitiva.

Análises na blockchain indicam que, durante a fase de ajustes das funcionalidades, o volume de spam no Twitter aumentou, com os fraudadores aproveitando a inexperiência dos utilizadores com a nova funcionalidade para atacar. Especialistas em segurança aconselham os utilizadores a verificarem a origem dos emails e evitarem clicar em links suspeitos ou fornecer informações sensíveis.

De modo geral, a estratégia a longo prazo da plataforma visa reduzir a motivação económica por trás do spam, mas durante o período de transição, os utilizadores devem estar mais atentos para evitar o comprometimento das suas contas e dados pessoais. Com a otimização do algoritmo e a implementação gradual das novas funcionalidades, espera-se que a visibilidade de conteúdos de qualidade aumente, enquanto a propagação de informações maliciosas seja limitada.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

Hack do Kelp DAO Atribuído ao Grupo Lazarus; Domínio da eth.limo Sequestrado via Engenharia Social

A LayerZero informou que o exploit do Kelp DAO, atribuído ao grupo Lazarus da Coreia do Norte, levou a uma perda de $292 milhões em tokens rsETH devido a vulnerabilidades em sua rede de verificador descentralizado. Além disso, a eth.limo enfrentou um sequestro de domínio decorrente de um ataque de engenharia social, mas o DNSSEC mitigou danos severos.

GateNews8m atrás

Hack DeFi provoca $9 bilhões em saídas do Aave à medida que tokens roubados são usados como garantia

Um hack recente que drenou quase $300 milhões de um projeto de criptomoedas levou a uma crise de liquidez no Aave, fazendo com que os usuários retirassem cerca de $9 bilhões. Preocupações com a qualidade das garantias levaram a retiradas em massa, destacando riscos no empréstimo DeFi.

GateNews38m atrás

Ataque de Phishing no Ethereum Drena $585K De Quatro Usuários, Uma Única Vítima Perde $221K WBTC

Um ataque coordenado de phishing no Ethereum drenou US$ 585.000 de quatro vítimas, explorando permissões do usuário por meio de um link enganoso. Este incidente destaca a perda rápida de fundos via engenharia social, mesmo sob a aparência de legitimidade.

GateNews2h atrás

Atenção ao conteúdo da assinatura! A Vercel foi alvo de ransomware por US$ 2 milhões; o alerta é acionado para a segurança do front-end de um protocolo cripto

A plataforma de desenvolvimento em nuvem Vercel sofreu uma invasão de hackers em 19 de abril; os atacantes obtiveram acesso por meio de uma ferramenta de IA de terceiros usada pelos funcionários e ameaçaram extorquir 2 milhões de dólares. Embora dados sensíveis não tenham sido acessados, outros dados podem já ter sido explorados. O incidente gerou preocupações de segurança na comunidade cripto; a Vercel está atualmente conduzindo uma investigação e recomendando que os usuários troquem as chaves.

ChainNewsAbmedia4h atrás

O KelpDAO perde $290M no ataque da camada Lazarus Group LayerZero

O KelpDAO enfrentou uma perda de $290 milhões devido a uma violação de segurança sofisticada ligada ao Grupo Lazarus. O ataque explorou fraquezas de configuração em seu sistema de verificação e destacou os riscos de depender de uma configuração de verificação em ponto único. Especialistas do setor enfatizam a necessidade de aprimorar as configurações de segurança e de usar verificações em múltiplas camadas para impedir incidentes futuros.

CryptoFrontier4h atrás

LayerZero responde ao evento de US$ 292 milhões do Kelp DAO: indica que a Kelp configurou um DVN 1-de-1 de escolha própria, e o invasor é o Lazarus da Coreia do Norte

LayerZero emitiu um comunicado sobre o ataque ao Kelp DAO que causou prejuízos de US$ 292 milhões, acusando que a escolha do Kelp por uma configuração DVN 1-of-1 personalizada tornou o incidente possível, e que o atacante foi o grupo Lazarus da Coreia do Norte. A LayerZero enfatizou que este caso decorre de decisões de configuração e que não dará mais suporte a esse tipo de configuração vulnerável. Além disso, ainda há controvérsia sobre a responsabilização, sem que seja apresentado um plano de reembolso.

ChainNewsAbmedia4h atrás
Comentário
0/400
Sem comentários