Hackers nemen Discord-server met 250.000 leden over voor crypto-oplichting

In dit artikel:

De officiële Discord-server van Calamity, een populaire Terraria-uitbreiding met meer dan 250.000 leden, is op 9 oktober overgenomen door cybercriminelen. Zij gebruikten de grote gamingcommunity om een frauduleuze cryptomunt te promoten en deelden links waarmee gebruikers de munt konden kopen.

De munt werd vermoedelijk volgens een zogenoemd pump-and-dumpmodel eerst kunstmatig in waarde opgedreven, waarna de koers instortte. Hoeveel mensen geld hebben verloren, is nog onbekend. Moderators van de Reddit-community r/CalamityMod waarschuwden gebruikers ongeveer een uur na de eerste verdachte berichten om de server te verlaten en niet op de promotie in te gaan.

Volgens de voormalige servereigenaar kregen de aanvallers toegang via social engineering. Ze deden zich voor als voormalige moderators en overtuigden de eigenaar om de controle over te dragen. Een van de betrokken accounts zou toebehoren aan Kata, een hacker die vaker wordt beschuldigd van het overnemen van grote Discord-servers. Die betrokkenheid is niet onafhankelijk bevestigd.

Een voormalige moderator had nog beheerdersrechten en verwijderde vrijwel alle kanalen, berichten en cryptopromotie. Toch bleven Kata en een tweede account actief in het overgebleven aankondigingskanaal. Binnen twee dagen verlieten tienduizenden leden de server. De aanval treft de community extra hard, omdat de ontwikkelaars van Calamity in augustus al hadden besloten het project te stoppen na nieuwe beschuldigingen rond het in gevaar brengen van minderjarigen en een conflict over achterstallige betalingen.