Аккаунт Microsoft в X взломали ради криптоаферы с токеном Clippy

В четверг неизвестные злоумышленники получили контроль над официальным аккаунтом Microsoft в соцсети X, у которого более 13 миллионов подписчиков. Инцидент выглядел как классическая схема «pump-and-dump»: искусственная накачка интереса к криптотокену с последующим сбросом.

По данным The Verge, первым сообщившего о случившемся, атака началась с того, что аккаунт @Microsoft подписался на другой профиль и репостнул его запись. Этот аккаунт, @clippymsftcto, выдавал себя за виртуального помощника Microsoft — знаменитую скрепку Clippy — и впоследствии был заблокирован. Однако ещё один профиль, @ClippyMSFT, уцелел и продолжил продвигать токен $Clippy, уверяя, что у него есть «пул ликвидности, напрямую привязанный к $MSFT».

Реакция Microsoft

Компания удалила посты злоумышленников и подтвердила факт взлома. «Мы подтвердили несанкционированный доступ к нашему аккаунту в X, включая публикации, исходившие не от Microsoft, — заявил представитель компании. — Аккаунт защищён, несанкционированные записи удалены, и мы продолжаем расследовать обстоятельства».

В уже удалённом сообщении Microsoft извинилась за публикации и подчеркнула, что не поддерживает никаких криптовалют и связанных с ними токенов. Компания прямо отмежевалась от токена, его создателей и любых связанных криптопроектов, а также пригрозила судебным преследованием за несанкционированное использование бренда Clippy и других объектов интеллектуальной собственности.

Не впервые

Это не первый случай, когда официальный аккаунт Microsoft в X попадает в чужие руки. В июне 2024 года мошенники захватили профиль Microsoft India (более 211 тысяч подписчиков), выдав его за аккаунт известного трейдера мем-акций Кита Гилла по прозвищу Roaring Kitty. Тогда жертв заманивали на вредоносный сайт под видом пресейла криптовалюты GameStop, после чего опустошали подключённые кошельки.

В последние годы пользователи X страдают от целой волны угонов аккаунтов и вредоносной рекламы: даже верифицированные организации становятся инструментом для продвижения криптоафёр. По оценке аналитиков ScamSniffer, только с марта по ноябрь 2023 года через одну рекламную кампанию с дрейнером «MS Drainer» было похищено около 59 миллионов долларов у 63 тысяч человек.

В прошлом году через SIM-своппинг был взломан и аккаунт Комиссии по ценным бумагам США (@SECGov): с него опубликовали ложное сообщение об одобрении биткоин-ETF, что вызвало скачок курса. Организатор этого взлома, Эрик Каунсил-младший, в феврале 2025 года признал вину и был приговорён к 14 месяцам лишения свободы.

Источник: Bleeping Computer