Un atacante desconocido hackeó la cuenta de un moderador y utilizó un bot para compartir enlaces de phishing y robar fondos de usuarios.
El proveedor de billeteras de hardware Ledger ha confirmado que su servidor de Discord está seguro nuevamente tras un ataque el 11 de mayo, en el que un atacante comprometió la cuenta de un moderador para publicar enlaces fraudulentos con el objetivo de engañar a los usuarios para que revelaran sus frases de recuperación en un sitio web de terceros.
“Uno de nuestros moderadores contratados tuvo su cuenta comprometida, lo que permitió que un bot malicioso publicara enlaces fraudulentos en un canal,” escribió el miembro del equipo de Ledger, Quintin Boatwright, en el servidor de Discord de Ledger.
Algunos miembros del canal de Discord de Ledger afirmaron que el atacante abusó de los privilegios de moderador para banear y silenciar a aquellos que intentaron reportar la brecha, posiblemente retrasando la reacción de Ledger.
Ir a la Fuente
Author: Brayden Lindrea
