Официальный аккаунт в X технологического гиганта Microsoft недавно был взломан, чтобы продвигать мошенническую криптовалюту, связанную с Clippy, знаменитым виртуальным помощником компании, имеющим форму скрепки.
Тот, кто получил контроль над аккаунтом, активно продвигал так называемый токен $Clippy, репостя связанный аккаунт. Мошеннический аккаунт уже был заблокирован командой X.
Примечательно, что атака сопровождалась умным трюком с ностальгией: Microsoft обещала, что сможет вернуть Clippy, если наберет 500 000 лайков. Вирусная приманка, конечно, была предназначена для продвижения мошеннического токена.
Даже нелепо утверждалось, что мошеннический токен Clippy был связан с собственными акциями Microsoft (MSTF). Конечно, между ними не было никакой законной связи.
Неясно, как именно злоумышленнику удалось получить доступ к аккаунту Microsoft. Также не раскрыто, сколько атакующие смогли заработать на своей обманной кампании.
Однако абсолютно ясно, что эта кампания была довольно умной и креативной, учитывая, что даже собственные извинения Microsoft оказались поддельными. Вскоре после компрометации технологический гигант, казалось, дистанцировался от взлома через X и пригрозил злоумышленникам судебным иском. Однако этот пост также был опубликован не компанией. Вероятно, это было сделано для того, чтобы запутать подписчиков в социальных сетях, затруднив определение того, действительно ли законные пользователи вернули контроль.
Предыдущие атаки
Аккаунты Microsoft в X уже подвергались атакам ранее. Например, в июне 2024 года аккаунт Microsoft в Индии был взломан для продвижения Кита Гилла, более известного в сети как "Roaring Kitty" из "GameStop". Аккаунт использовался для рекламы предпродажи криптовалюты GameStop. Пользователей перенаправляли на веб-сайт, который мог потенциально опустошить их кошельки. Таким образом, эта атака была более опасной, чем недавний инцидент, связанный с продвижением мошеннического токена на основе ностальгии.
