맨디언트 X 계정 탈취로 가상자산 사기 홍보

핵심 정보

피해 기관

맨디언트

사고 유형

해킹·침해

발생·인지일

확인되지 않음

피해 규모

X 계정 탈취 및 가상자산 사기 홍보에 악용

원인·수법

이중 인증이 활성화되지 않은 계정에 대한 비밀번호 무차별 대입 공격

지역

해외

경과

1. 2024-01-03맨디언트의 X 계정이 탈취돼 가상자산 사기 홍보에 악용된 사실이 알려졌다.
2. 2024-01-10가상자산 탈취 서비스 조직이 맨디언트 X 계정 공격에 관여한 사실이 알려졌다.
3. 2024-01-11맨디언트가 비밀번호 무차별 대입 공격과 이중 인증 미설정 등 계정 침해 경위를 공개했다.

관련 보도 7건

• Mandiant’s account on X hacked to push cryptocurrency scamBleepingComputer · 2024-01-03
• Web3 security firm CertiK's X account hacked to push crypto drainerBleepingComputer · 2024-01-05
• Mandiant's X account hacked by crypto Drainer-as-a-Service gangBleepingComputer · 2024-01-10
• Mandiant Details How Its X Account Was HackedSecurityWeek · 2024-01-11
• Mandiant's X Account Was Hacked Using Brute-Force AttackThe Hacker News · 2024-01-11
• Mandiant’s X Account Was Hacked in Brute-Force Password AttackInfosecurity Magazine · 2024-01-11
• Security firm Mandiant says it didn’t have 2FA enabled on its hacked Twitter accountGraham Cluley · 2024-01-11