В четверг, 1 октября, неизвестные взломали официальный аккаунт Microsoft в X (@Microsoft), у которого больше 13 млн подписчиков. Судя по всему, целью была схема «накачки и сброса» (pump-and-dump) — искусственный разгон цены криптотокена, после которого организаторы продают его на пике.

Как всё происходило

Первой о взломе сообщила The Verge. Аккаунт Microsoft подписался на другой аккаунт — @clippymsftcto, выдававший себя за Скрепыша (Clippy), знаменитого виртуального помощника из старых версий Office, — и сделал репост его записи. В посте спрашивали, сколько лайков нужно, чтобы вернуть Скрепыша. Звучало безобидно: просьбы вернуть Clippy в соцсетях появляются регулярно.

Аккаунт @clippymsftcto уже заблокирован, но другой аккаунт, @ClippyMSFT, который распространил запись Microsoft, продолжает продвигать токен $Clippy. Мошенники утверждают, что у токена есть пул ликвидности, связанный с акциями Microsoft ($MSFT).

Реакция Microsoft

Microsoft подтвердила инцидент. «Мы подтверждаем несанкционированный доступ к нашему аккаунту в X, включая записи, которые были опубликованы не Microsoft. Аккаунт защищён, несанкционированные записи удалены, мы продолжаем расследовать обстоятельства», — заявил представитель компании BleepingComputer.

Была и забавная деталь: в одной из удалённых записей Microsoft подчёркивала, что не поддерживает никакие криптовалюты и токены, связанные со Скрепышом, Microsoft или $MSFT. Иронично звучал её финал — совет «полагаться только на официальные каналы Microsoft» в вопросах брендов и продуктов. Компания потом утверждала, что эту запись тоже публиковала не она.

Не первый раз

В июне 2024 года мошенники уже захватывали аккаунт Microsoft India в X с 211 тысячами подписчиков. Тогда они выдавали себя за известного трейдера Кита Гилла (Roaring Kitty) и заманивали людей на фишинговый сайт якобы для покупки криптовалюты GameStop. Всех, кто подключал кошельки, обворовывали с помощью программы-«дрейнера». По данным ScamSniffer, только через рекламу в Twitter с 2023 года злоумышленники с «MS Drainer» украли около $59 млн у 63 тысяч человек.

Как не попасться

  • Даже официальный аккаунт крупной компании может быть взломан — не доверяйте призывам купить токен, «участвовать в раздаче» или подключить кошелёк.
  • Крупные компании практически никогда не выпускают собственные мем-токены через соцсети.
  • Никогда не подключайте криптокошелёк к сайту по ссылке из поста или рекламы.

Источники: BleepingComputer, Windows Central.