Microsofts X-konto hackat för att marknadsföra obehörig Clippy-kryptotoken

Microsoft har säkrat sitt officiella X-konto efter att angripare använde det för att marknadsföra en obehörig kryptovalutatoken kopplad till företagets Clippy-karaktär. Microsoft X-hacket påverkade ett konto med mer än 13 miljoner följare, vilket gav marknadsföringen en stor potentiell publik.

Företaget bekräftade att någon fick åtkomst till kontot utan tillstånd och publicerade inlägg som inte kom från Microsoft. Företaget har sedan dess tagit bort innehållet och inlett en utredning.

Kapat konto förstärker Clippy-imitatör

Incidenten inträffade den 1 oktober, när Microsofts konto följde och återpublicerade innehåll från ett konto som utgav sig för att vara företagets tidigare virtuella assistent.

Det kontot, @clippymsftcto, stängdes därefter av. Ett annat konto, @ClippyMSFT, fortsatte dock att marknadsföra en token kallad $Clippy efter att ha delat Microsofts återpublicering.

Marknadsföringen hävdade att tokenen hade en likviditetspool kopplad till $MSFT. Microsoft avvisade alla kopplingar mellan projektet och företagets verksamhet, aktiesymbol eller immateriella rättigheter.

Aktiviteten verkade stämma överens med ett pump-and-dump-upplägg, där marknadsförare bygger upp intresse för en tillgång innan de säljer sina innehav. Den tillgängliga informationen fastställer dock inte om angriparna sålde tokens eller hur mycket pengar någon förlorade.

Microsoft avvisar stöd för token

Microsoft uppgav att företaget hade återtagit kontrollen över kontot och tagit bort de obehöriga inläggen. Samtidigt fortsätter företaget att utreda hur angriparna fick åtkomst.

I ett separat uttalande, som senare raderades, kommenterade företaget missbruket av Clippy och Microsofts varumärke. Det uppgav att det inte hade godkänt, sponsrat eller stött tokenen.

Uttalandet avvisade även alla kopplingar till tokenens skapare eller det relaterade kryptovalutaprojektet. Dessutom uppgav Microsoft att företaget skulle vidta lämpliga rättsliga åtgärder för att försöka få den obehöriga tokenen och tillhörande material borttagna.

Företaget har inte offentligt identifierat angriparna eller förklarat vilken metod de använde för att kompromettera kontot.

Tidigare intrång hos Microsoft India marknadsförde plånboksstöld

Microsoft X-hacket följer på ett separat intrång i företagets Indien-konto i juni 2024.

Under den incidenten ändrade angriparna kontot för att utge sig för att vara Roaring Kitty, nätidentiteten för handlaren Keith Gill. Vid den tidpunkten hade kontot mer än 211 000 följare.

Angriparna marknadsförde därefter en påstådd GameStop-försäljning av kryptovaluta i förväg genom inlägg och svar. Dessa meddelanden ledde användare till en skadlig webbplats.

Personer som anslöt sina plånböcker och godkände skadliga transaktioner riskerade att förlora sin kryptovaluta till en tjänst som tömmer kryptoplånböcker. Till skillnad från den senaste Clippy-marknadsföringen använde den tidigare kampanjen specifikt en bedräglig förhandsförsäljning för att lura användare att godkänna överföringar.

Uppmärksammade konton ger bedrägliga inlägg trovärdighet

Andra uppmärksammade kontointrång visar hur angripare kan utnyttja en etablerad publik.

I januari 2024 komprometterade angripare den amerikanska finansinspektionen SEC X-konto genom en SIM-swapping-attack. De publicerade ett falskt meddelande som hävdade att börshandlade spotfonder för Bitcoin hade godkänts, vilket kortvarigt påverkade Bitcoins pris.

Eric Council Jr. erkände senare sig skyldig till sin roll i konspirationen och dömdes 2025 till 14 månaders fängelse.

För Microsoft är det bekräftade resultatet hittills mer begränsat: angripare publicerade obehörigt kryptovalutainnehåll och företaget återtog kontrollen över sitt konto. Frågor om den ursprungliga åtkomstmetoden, handelsaktiviteten och potentiella ekonomiska förluster är fortfarande obesvarade.