Официальный аккаунт компании Microsoft на платформе X был взломан после того, как неизвестные злоумышленники использовали его для продвижения криптотокена под названием $Clippy в том, что, по-видимому, было схемой повышения цены с последующей продажей активов за счёт жертв. За аккаунтом @Microsoft следят более 13 миллионов пользователей, что обеспечивает поддельным публикациям широкое распространение среди пользователей, доверяющих бренду.
Инцидент начался после того, как аккаунт Microsoft подписался на другой аккаунт под названием @clippymsftcto, выдававший себя за виртуального помощника Clippy, а затем сделал репост одной из его публикаций. Позднее платформа X заблокировала поддельный аккаунт, однако другой аккаунт под названием @ClippyMSFT продолжил продвигать криптотокен, утверждая, что у него есть пул ликвидности, напрямую связанный с акциями Microsoft, обозначаемыми как $MSFT.
Microsoft отрицает какую-либо связь с токеном
Microsoft подтвердила, что доступ к её аккаунту был получен без разрешения, а публикации, появившиеся во время инцидента, не исходили от компании. Компания заявила, что защитила аккаунт, удалила несанкционированные публикации и продолжает расследование обстоятельств взлома.
Компания также пояснила, что Microsoft не поддерживает никаких связанных с ней криптовалют или токенов, а имя Clippy и принадлежащие ей права интеллектуальной собственности использовались без разрешения. Она заявила, что предпримет юридические меры для удаления токена и связанных с ним материалов, подчеркнув отсутствие какой-либо связи между ней и создателями проекта или сторонами, которые его продвигают.
Чем опасен взлом подтверждённых аккаунтов?
Последствия такого взлома не ограничиваются публикацией поддельной рекламы: подтверждённый аккаунт известной компании может превратиться в канал для придания ложной легитимности финансовому проекту или направления пользователей на сайты, которые просят подключить их криптокошельки. Источник не подтверждает, что в текущем инциденте с Microsoft произошла кража активов или запуск вредоносного программного обеспечения, однако характер продвижения токена требует осторожности до завершения расследования компании.
Этот инцидент произошёл после другого случая в июне 2024 года, когда аккаунт Microsoft India на X, за которым следили более 211 тысяч человек, был взломан и использован для продвижения персонажа Roaring Kitty и сайта, который якобы продавал криптоактивы, связанные с компанией GameStop. Сайт украл активы пользователей, подключивших свои кошельки и одобривших транзакции для сервиса, опустошающего кошельки.
Более широкий контекст мошенничества через X
В материале отмечается, что взлом официальных аккаунтов и вредоносная реклама стали повторяющимися способами продвижения криптовалютных мошеннических схем. Согласно данным аналитиков угроз в блокчейн-сетях из ScamSniffer, киберпреступники украли около 59 миллионов долларов у почти 63 тысяч человек в ходе одной рекламной кампании в Twitter в период с марта по ноябрь 2023 года, используя инструмент для опустошения кошельков, известный как MS Drainer.
Аккаунт Комиссии по ценным бумагам и биржам США @SECGov также был взломан в результате атаки с подменой SIM-карты и опубликовал ложное объявление об одобрении биржевых фондов Bitcoin, что привело к временному и заметному росту цены Bitcoin. Эти инциденты показывают, что контроль над подтверждённым аккаунтом может влиять на поведение инвесторов и цены, даже когда опубликованное сообщение является поддельным.