Злоумышленники получили доступ к официальной странице Microsoft в X с 13 млн подписчиков и продвигали через нее фальшивую криптовалюту $Clippy.
Неизвестные взломали официальный аккаунт Microsoft в соцсети X и использовали его для рекламы криптотокена $Clippy, сообщает BleepingComputer. Атака произошла в четверг, 1 октября. У страницы @Microsoft больше 13 млн подписчиков, и такой охват злоумышленники пытались обратить в деньги. Судя по всему, это была схема «накачка-сброс» (Pump-and-Dump). Мошенники выпускают дешевый токен, искусственно разгоняют к нему интерес и цену, а затем продают свои запасы на пике. Купившие последними остаются с обесценившимися монетами.
Взлом стал заметен, когда аккаунт Microsoft подписался на страницу @clippymsftcto и сделал репост ее публикации. Эта страница выдавала себя за Clippy — виртуального помощника-скрепку из старых версий Microsoft Office. Сейчас ее уже заблокировали. Еще один аккаунт, @ClippyMSFT, тоже сделал репост записи Microsoft и на момент публикации BleepingComputer все еще продвигал токен. Его авторы утверждали, что пул ликвидности $Clippy образует пару напрямую с $MSFT, то есть с биржевым тикером акций Microsoft. Пул ликвидности — это запас монет и денег, за счет которого токен можно покупать и продавать. По данным Crypto Briefing, в пулах $Clippy якобы набралось больше 200 тысяч долларов.
Microsoft удалила посты злоумышленников и восстановила контроль над страницей. «Мы подтверждаем несанкционированный доступ к нашему аккаунту в X, включая публикации, которые исходили не от Microsoft. Аккаунт защищен, а несанкционированные публикации удалены», — заявил представитель компании в комментарии The Verge. Обстоятельства взлома в Microsoft продолжают выяснять.
Источник: hi-tech.mail.ru