Microsofts X-konto hacket for at promovere uautoriseret Clippy-kryptotoken

Microsoft har sikret sin officielle X-konto, efter at angribere brugte den til at promovere en uautoriseret kryptovalutatoken knyttet til virksomhedens Clippy-figur. Microsoft X-hacket påvirkede en konto med mere end 13 millioner følgere, hvilket gav promoveringen et stort potentielt publikum.

Virksomheden bekræftede, at nogen fik adgang til kontoen uden tilladelse og offentliggjorde opslag, der ikke kom fra Microsoft. Virksomheden har siden fjernet indholdet og indledt en undersøgelse.

Kapret konto forstærker Clippy-imitator

Hændelsen fandt sted den 1. oktober, da Microsofts konto fulgte og genopslåede indhold fra en konto, der udgav sig for at være virksomhedens tidligere virtuelle assistent.

Denne konto, @clippymsftcto, blev efterfølgende suspenderet. En anden konto, @ClippyMSFT, fortsatte dog med at promovere en token kaldet $Clippy efter at have delt Microsofts genopslag.

Promoveringen hævdede, at tokenen havde en likviditetspulje parret med $MSFT. Microsoft afviste enhver forbindelse mellem projektet og virksomhedens forretning, aktiesymbol eller intellektuelle ejendom.

Aktiviteten så ud til at stemme overens med et pump-and-dump-svindelnummer, hvor aktører opbygger interesse for et aktiv, før de sælger deres beholdninger. De tilgængelige oplysninger fastslår dog ikke, om angriberne solgte tokens, eller hvor mange penge nogen mistede.

Microsoft afviser støtte til tokenen

Microsoft sagde, at virksomheden havde genvundet kontrollen over kontoen og fjernet de uautoriserede opslag. Samtidig fortsætter virksomheden med at undersøge, hvordan angriberne fik adgang.

I en separat erklæring, som efterfølgende blev slettet, adresserede virksomheden misbruget af Clippy og Microsofts branding. Den sagde, at virksomheden ikke havde autoriseret, sponsoreret eller støttet tokenen.

Erklæringen afviste også enhver tilknytning til tokenens skabere eller det relaterede kryptovalutaprojekt. Derudover sagde Microsoft, at virksomheden ville tage passende juridiske skridt for at få den uautoriserede token og tilknyttet materiale fjernet.

Virksomheden har ikke offentligt identificeret angriberne eller forklaret den metode, de brugte til at kompromittere kontoen.

Tidligere Microsoft India-brud promoverede tyveri fra kryptotegnebøger

Microsoft X-hacket følger et separat kompromis af virksomhedens Indien-konto i juni 2024.

Under denne hændelse ændrede angriberne kontoen for at udgive sig for at være Roaring Kitty, onlineidentiteten for traderen Keith Gill. På det tidspunkt havde kontoen mere end 211.000 følgere.

Angriberne promoverede derefter et påstået GameStop-kryptovalutaforsalg gennem opslag og svar. Disse beskeder dirigerede brugere til et ondsindet websted.

Personer, der tilsluttede deres tegnebøger og godkendte ondsindede transaktioner, risikerede at miste deres kryptovaluta til en tjeneste, der tømmer kryptotegnebøger. I modsætning til den seneste Clippy-promovering brugte den tidligere kampagne specifikt et falsk forsalg til at lokke brugere til at godkende overførsler.

Højprofilerede konti giver bedrageriske opslag troværdighed

Andre fremtrædende kontobrud illustrerer, hvordan angribere kan udnytte et etableret publikum.

I januar 2024 kompromitterede angribere det amerikanske finanstilsyn SEC’s X-konto gennem et SIM-swap-angreb. De offentliggjorde en falsk meddelelse, der hævdede, at spotbaserede Bitcoin-børshandlede fonde var blevet godkendt, hvilket kortvarigt påvirkede Bitcoins pris.

Eric Council Jr. erkendte senere sin skyld i sin rolle i sammensværgelsen og blev i 2025 idømt 14 måneders fængsel.

For Microsoft er det bekræftede resultat indtil videre mere begrænset: Angribere offentliggjorde uautoriseret kryptovalutaindhold, og virksomheden genvandt kontrollen over sin konto. Spørgsmål om den oprindelige adgangsmetode, handelsaktiviteten og potentielle økonomiske tab er fortsat ubesvarede.