Hacio cyfrifon Twitter a YouTube Byddin y DU i hyrwyddo sgamiau crypto

Ciplun o broffil Twitter y Fyddin Brydeinig pan gafodd ei hacio, trwy Wayback Machine. Newidiwyd ei broffil a'i luniau baner i fod yn debyg i gasgliad tocynnau anffyddadwy o'r enw “The Possessed.”

Cyfaddawdodd haciwr gyfrifon cyfryngau cymdeithasol y Fyddin Brydeinig i wthio pobl tuag at sgamiau arian cyfred digidol.

Mae'r fyddin Twitter ac YouTube cymerwyd proffiliau drosodd gan yr haciwr, neu hacwyr - na wyddys pwy ydynt eto - ddydd Sul. Newidiwyd enw’r cyfrif Twitter i “pssssd,” a newidiwyd ei broffil a’i luniau baner i ymdebygu i gasgliad tocynnau anffyddadwy o’r enw “The Possessed.”

Rhybuddiodd cyfrif Twitter swyddogol The Possessed ddefnyddwyr am “gyfrif SCAM newydd wedi’i wirio” yn dynwared y casgliad o NFTs - tocynnau sy’n cynrychioli perchnogaeth darnau o gynnwys ar-lein.

Yn gynharach ddydd Sul, ailenwyd y cyfrif yn “Bapesclan” - enw casgliad NFT arall - tra newidiwyd delwedd ei faner i epa cartŵn gyda cholur clown ymlaen. Dechreuodd yr haciwr hefyd ail-drydar negeseuon yn hyrwyddo cynlluniau rhoddion NFT.

Ni ymatebodd Bapesclan ar unwaith i neges uniongyrchol CNBC ar Twitter.

Yn y cyfamser, newidiwyd enw cyfrif YouTube milwrol y DU i “Ark Invest,” cwmni buddsoddi Tesla ac bitcoin tarw Cathie Wood.

Fe wnaeth yr haciwr ddileu holl fideos y cyfrif a'u disodli gan ffrydiau byw o hen glipiau a gymerwyd o sgwrs â nhw Elon mwsg a chyd-sylfaenydd Twitter Jack Dorsey ar bitcoin a gynhaliwyd gan Ark ym mis Gorffennaf 2021. Ychwanegwyd testun at y ffrydiau byw yn cyfeirio defnyddwyr at wefannau sgam crypto.

Ers hynny mae'r ddau gyfrif wedi'u dychwelyd i'w perchennog cyfiawn.

“Mae’r achos o dorri cyfrifon Twitter a YouTube y Fyddin a ddigwyddodd yn gynharach heddiw wedi’i ddatrys ac mae ymchwiliad ar y gweill,” trydarodd Weinyddiaeth Amddiffyn Prydain ddydd Llun.

“Mae’r Fyddin yn cymryd diogelwch gwybodaeth o ddifrif a hyd nes y bydd eu hymchwiliad wedi’i gwblhau byddai’n amhriodol gwneud sylw pellach.”

Cadarnhaodd llefarydd ar ran Twitter fod cyfrif Byddin Prydain “wedi’i beryglu a’i fod wedi’i gloi a’i ddiogelu ers hynny.”

“Mae deiliaid y cyfrif bellach wedi adennill mynediad ac mae’r cyfrif wrth gefn ar waith,” meddai’r llefarydd wrth CNBC trwy e-bost.

Nid oedd cynrychiolydd YouTube ar gael ar unwaith ar gyfer sylwadau pan gyrhaeddodd CNBC.

Dywedodd Tobias Ellwood, deddfwr Ceidwadol Prydeinig sy’n cadeirio’r pwyllgor amddiffyn yn y Senedd, fod y toriad “yn edrych yn ddifrifol.”

“Rwy’n gobeithio y bydd canlyniadau’r ymchwiliad a’r camau a gymerwyd yn cael eu rhannu’n briodol.”

Nid dyma'r tro cyntaf i hacwyr fanteisio ar gyfrif cyfryngau cymdeithasol proffil uchel i hyrwyddo sgamiau crypto. Yn 2020, roedd cyfrifon Twitter Musk, yr Arlywydd Joe Biden a nifer o rai eraill cymryd drosodd i swindle eu dilynwyr o bitcoin.

- Cyfrannodd Lora Kolodny o CNBC at yr adroddiad hwn

Ffynhonnell: https://www.cnbc.com/2022/07/04/uk-armys-twitter-and-youtube-accounts-hacked-to-promote-crypto-scams.html