В четвъртък неизвестни атакуващи превзеха официалния профил на Microsoft в X, който има над 13 милиона последователи, в схема от тип „pump-and-dump“ за изкуствено помпане и разпродажба на крипто токен.
Атаката започна, когато профилът на Microsoft (@Microsoft) последва и препубликува публикация от друг, вече спрян профил в X (@clippymsftcto), представящ се за виртуалния асистент Clippy на Microsoft, съобщи първо The Verge.
Въпреки че @clippymsftcto е спрян, друг профил в X (@ClippyMSFT), който препубликува съобщението на Microsoft, все още рекламира крипто токена $Clippy, твърдейки, че той „има ликвиден пул, свързан директно с $MSFT“.
Оттогава Microsoft премахна публикациите на атакуващите и потвърди инцидента, заявявайки, че разследва обстоятелствата.
„Потвърдихме неоторизиран достъп до нашия профил в X, включително публикации, които не произлизат от Microsoft“, съобщи говорител на Microsoft пред The Verge. „Профилът е защитен и неоторизираните публикации бяха премахнати, като продължаваме да разследваме обстоятелствата.“
В премахната вече публикация компанията се извини за съобщенията и заяви, че не подкрепя никакви криптовалути или свързани с тях токени и ще предприеме правни действия.
„Запознати сме с популяризирането на крипто токен във връзка с акциите на $MSFT, включително с неоторизираното използване на марката Clippy и интелектуалната собственост на Microsoft. Microsoft не е разрешавала, спонсорирала, подкрепяла или предоставяла разрешение за създаването, популяризирането или използването на какъвто и да е крипто токен, свързан с Clippy, Microsoft или $MSFT“, заявиха от Microsoft.
„Приемаме този въпрос сериозно и ще предприемем съответните правни действия за премахване на неоторизирания токен и свързаните с него материали. За избягване на съмнения, Microsoft не подкрепя и няма никаква обвързаност с този токен, неговите създатели или какъвто и да е свързан проект за криптовалута.“
Говорител на Microsoft не беше открит веднага за коментар, когато BleepingComputer се свърза по-рано днес за повече подробности относно инцидента.
Това не е първият път, когато официален профил на Microsoft в X бива хакнат. През юни 2024 г. крипто измамници превзеха и профила на Microsoft India в X (@MicrosoftIndia) с над 211 000 последователи, представяйки се за Roaring Kitty – профила на известния търговец на меме акции Кийт Гил.
Атакуващите използваха компрометирания профил, за да мамят потенциални жертви и да ги заразяват със зловреден код за източване на крипто портфейли (wallet drainer).
Те също така използваха превзетия профил, за да отговарят на публикации, подмамвайки последователите на Microsoft India и други потребители в X към зловреден уебсайт (presaIe-roaringkitty[.]com), който уж им позволяваше да купят GameStop (GME) криптовалута като част от така наречената предварителна продажба.
Атакуващите обаче откраднаха крипто активите на всеки, който свърза своя крипто портфейл към сайта и оторизира транзакции към услугата за източване.
През последните години потребителите на X са обект на масивна вълна от отвличания на профили и зловредни реклами, като потвърдени организации стават жертва на хакове, рекламиращи крипто измами и софтуер за източване на портфейли.
За да добием представа за мащаба, аналитиците по заплахи в блокчейн от ScamSniffer разкриха през декември 2023 г., че киберпрестъпници са откраднали криптовалута на стойност около 59 милиона долара от 63 000 души при една-единствена рекламна кампания в Twitter между март и ноември, използвайки инструмента за източване „MS Drainer“.
Миналата година профилът @SECGov на Комисията по ценните книжа и борсите на САЩ също беше компрометиран чрез атака от тип SIM-swapping. Компрометираният профил публикува фалшиво съобщение за дългоочакваното одобрение на спот биткойн борсово търгувани фондове (ETF), което предизвика временен, но значителен скок в цените на биткойн.
Ерик Каунсил-младши, хакерът зад отвличането на @SECGov, се призна за виновен през февруари 2025 г. и беше осъден на 14 месеца затвор за ролята си в заговор за използване на компрометирания профил с цел манипулиране на стойността на биткойн.