Официальный аккаунт Microsoft в X (заблокирован в РФ) с более чем 13 млн подписчиков взломали и использовали для продвижения криптотокена Clippy. По данным BleepingComputer, атака выглядела как pump-and-dump: цену малоизвестного актива пытаются разогнать рекламой, чтобы затем продать его дороже.
Взломанный аккаунт подписался на страницу, которая выдавала себя за проект виртуального помощника Clippy, и перепубликовал ее сообщение. Изображение профиля Microsoft также заменили на картинку с Clippy. В публикации пользователям предлагали собрать 500 000 лайков ради якобы официального возвращения персонажа.
Позже посты удалили. На странице появилось извинение, которое тоже вскоре исчезло, пишет The Verge. Представитель Microsoft Брент Колберн подтвердил несанкционированный доступ: компания защитила аккаунт, удалила чужие публикации и продолжает выяснять обстоятельства взлома.
Microsoft отдельно заявила, что не создавала, не поддерживала и не одобряла токены, связанные с Clippy, Microsoft или биржевым обозначением $MSFT. Один из продвигавших токен аккаунтов X был заблокирован. О потерях пользователей или числе пострадавших источники не сообщают.
Это уже не первый подобный случай. В 2024 году мошенники захватили аккаунт Microsoft India и заманивали пользователей на сайт, который похищал криптовалюту после подключения кошелька и авторизации транзакций. Ранее был взломан и аккаунт Комиссии по ценным бумагам и биржам США: ложная публикация от ее имени временно повлияла на цену биткоина. Официальная страница здесь нужна злоумышленникам как готовое доказательство доверия.
Что это значит
- Для вас. Публикация в официальном аккаунте крупной компании сама по себе не подтверждает подлинность предложения. Особенно если речь идет о внезапном токене, розыгрыше или инвестиции.
- Что сделать. Проверяйте такие объявления на сайте компании и в других ее официальных каналах. Не подключайте криптокошелек и не подтверждайте операции по ссылке из одного поста, даже если его опубликовал известный бренд.
- За чем следить. Microsoft продолжает расследование. Важные маркеры: объяснит ли компания способ получения доступа и появятся ли подтвержденные данные о пострадавших или финансовом ущербе.