Офіційний акаунт Microsoft у соціальній мережі X опинився під контролем сторонніх осіб і почав просувати криптовалютний проєкт, пов'язаний із легендарним помічником Clippy. Компанія вже підтвердила несанкціонований доступ, видалила сторонні публікації та заявила, що розслідує обставини інциденту.

Дивна активність з'явилася в акаунті Microsoft 1-2 жовтня. Сторінка компанії, на яку підписані понад 13 млн користувачів, почала взаємодіяти зі стороннім акаунтом, що видавав себе за Clippy та був пов'язаний із просуванням криптотокена. Про інцидент повідомили BleepingComputer та інші профільні видання.

Що з'явилося в акаунті Microsoft

Після отримання доступу зловмисники змусили офіційний акаунт Microsoft підписатися на сторінку @clippymsftcto та поширити одну з її публікацій. У ній автори запитували, скільки вподобань потрібно зібрати, щоб Microsoft нібито повернула Clippy.

За даними SecurityWeek, під час атаки також змінювалося зображення профілю Microsoft — замість звичного оформлення там з'явився Clippy. Акаунт, який просувала зламана сторінка Microsoft, згодом був заблокований у X.

При цьому історія з «поверненням» Clippy була лише частиною схеми. Пов'язані сторінки рекламували криптотокен $Clippy та намагалися створити враження, що він має стосунок до Microsoft або її акцій $MSFT. Жодного офіційного криптопроєкту з Clippy Microsoft не запускала.

Microsoft спочатку опублікувала пояснення — і видалила його

Невдовзі після появи підозрілих повідомлень Microsoft видалила їх. У профілі також ненадовго з'явилася окрема публікація, в якій компанія заявила, що не підтримує, не спонсорує та не схвалює жодних криптовалютних токенів, пов'язаних із Microsoft, Clippy або $MSFT.

Цей допис пізніше теж був видалений. Однак представник Microsoft окремо підтвердив журналістам факт злому. За словами компанії, було зафіксовано несанкціонований доступ до акаунта в X, а частина повідомлень була опублікована не Microsoft. Доступ уже захистили, сторонні дописи видалили, а розслідування триває.

Таке ж підтвердження отримало видання Windows Central. На момент публікації Microsoft не пояснила, яким саме способом зловмисники отримали доступ до корпоративного профілю.

Чому навіть офіційний акаунт більше не гарантує безпеки

Ця історія показує одну з головних проблем сучасних криптовалютних шахрайських кампаній. Зловмисникам необов'язково створювати сайт, який переконливо копіює відомий бренд. Якщо їм вдається захопити справжню верифіковану сторінку великої компанії, реклама токена або посилання на сторонній ресурс автоматично отримують значно більше довіри.

Саме тому у випадку з Microsoft особливо важливий не сам Clippy, а масштаб потенційної аудиторії — офіційний профіль компанії має понад 13 млн підписників. Навіть короткочасний контроль над таким акаунтом може дати шахрайському проєкту величезне охоплення.

Для користувача головний сигнал небезпеки простий: навіть публікація у справжньому акаунті відомої компанії не повинна бути єдиним підтвердженням існування нового токена, розіграшу або інвестиційної пропозиції. Особливо якщо повідомлення раптово пропонує купити криптовалюту, підключити гаманець або перейти на маловідомий сайт.