Microsoft har sikret sin offisielle X-konto etter at angripere brukte den til å promotere en uautorisert kryptovalutatoken knyttet til selskapets Clippy-figur. Microsoft X-hacket påvirket en konto med mer enn 13 millioner følgere, noe som ga promoteringen et stort potensielt publikum.
Selskapet bekreftet at noen fikk tilgang til kontoen uten tillatelse og publiserte innlegg som ikke kom fra Microsoft. Selskapet har siden fjernet innholdet og startet en etterforskning.
Kapret konto forsterker Clippy-imitator
Hendelsen fant sted 1. oktober, da Microsofts konto fulgte og republiserte innhold fra en konto som utga seg for å være selskapets tidligere virtuelle assistent.
Denne kontoen, @clippymsftcto, ble senere suspendert. En annen konto, @ClippyMSFT, fortsatte imidlertid å promotere en token kalt $Clippy etter å ha delt Microsofts republisering.
Promoteringen hevdet at tokenen hadde en likviditetspool koblet til $MSFT. Microsoft avviste enhver forbindelse mellom prosjektet og selskapets virksomhet, børssymbol eller immaterielle rettigheter.
Aktiviteten så ut til å være i tråd med et pump-and-dump-opplegg, der promotører bygger opp interesse for en eiendel før de selger beholdningene sine. Den tilgjengelige informasjonen fastslår imidlertid ikke om angriperne solgte tokens eller hvor mye penger noen tapte.
Microsoft avviser støtte til tokenen
Microsoft sa at selskapet hadde gjenvunnet kontrollen over kontoen og fjernet de uautoriserte innleggene. Samtidig fortsetter selskapet å undersøke hvordan angriperne fikk tilgang.
I en separat uttalelse, som senere ble slettet, tok selskapet opp misbruken av Clippy og Microsofts merkevare. Det sa at selskapet ikke hadde autorisert, sponset eller støttet tokenen.
Uttalelsen avviste også enhver tilknytning til tokenens skapere eller det relaterte kryptovalutaprosjektet. I tillegg sa Microsoft at selskapet ville iverksette passende rettslige tiltak for å få fjernet den uautoriserte tokenen og tilknyttet materiale.
Selskapet har ikke offentlig identifisert angriperne eller forklart metoden de brukte for å kompromittere kontoen.
Tidligere Microsoft India-innbrudd promoterte tyveri fra kryptolommebøker
Microsoft X-hacket følger et separat innbrudd i selskapets India-konto i juni 2024.
Under denne hendelsen endret angriperne kontoen for å utgi seg for å være Roaring Kitty, nettidentiteten til traderen Keith Gill. På det tidspunktet hadde kontoen mer enn 211 000 følgere.
Angriperne promoterte deretter et angivelig forhåndssalg av GameStop-kryptovaluta gjennom innlegg og svar. Disse meldingene ledet brukere til et ondsinnet nettsted.
Personer som koblet til lommebøkene sine og godkjente ondsinnede transaksjoner, risikerte å miste kryptovalutaen sin til en tjeneste som tømmer kryptolommebøker. I motsetning til den siste Clippy-promoteringen brukte den tidligere kampanjen spesifikt et falskt forhåndssalg for å lure brukere til å godkjenne overføringer.
Profilerte kontoer gir falske innlegg troverdighet
Andre profilerte kontoinnbrudd illustrerer hvordan angripere kan utnytte et etablert publikum.
I januar 2024 kompromitterte angripere X-kontoen til det amerikanske finanstilsynet SEC gjennom et SIM-bytteangrep. De publiserte en falsk kunngjøring som hevdet at spotbaserte Bitcoin-børshandlede fond var godkjent, noe som kortvarig påvirket Bitcoin-prisen.
Eric Council Jr. erkjente senere straffskyld for sin rolle i konspirasjonen og ble i 2025 dømt til 14 måneders fengsel.
For Microsoft er det bekreftede utfallet så langt mer begrenset: Angripere publiserte uautorisert kryptovalutainnhold, og selskapet gjenvant kontrollen over kontoen. Spørsmål om den opprinnelige tilgangsmetoden, handelsaktiviteten og potensielle økonomiske tap er fortsatt ubesvart.
0 responses to “Microsofts X-konto hacket for å promotere uautorisert Clippy-kryptotoken”