Microsoft’un resmi X hesabı, bilinmeyen saldırganlar tarafından ele geçirildi ve şirketin ünlü atak klipi asistanı Clippy’ye dayalı bir kripto para birimini geçici olarak tanıtmak için kullanıldı.
Ele salınan @Microsoft hesabının 13 milyondan fazla takipçisi var. Satın alma sırasında, Clippy kılığına giren bir hesabı takip etmeye başladı ve içeriğini yeniden paylaştı. Microsoft’un profil resmi de geçici olarak eski Office asistanının görüntüsüyle değiştirildi.
Bu aktivite, $Clippy adlı bir kripto paranın tanıtımıyla bağlantılıydı. Kampanyanın arkasındaki hesaplardan biri, tokenın Microsoft’un $MSFT hisse senedi ticker’ıyla doğrudan eşleştirilmiş bir likidite havuzu olduğunu, bu da kullanıcıların kripto para biriminin şirketle resmi bir bağlantısı olduğuna dair yanlış izlenim yaratabileceğini iddia etti.
Microsoft’un tokenla hiçbir bağlantısı yoktur ve Clippy veya markasıyla bağlantılı herhangi bir kripto para birimini onaylamamıştır.
İlk gönderiler kaybolunca durum daha da kafa karıştırıcılaştı. Yaklaşık 30 dakika sonra, Microsoft’un hesabında şirketin kripto para birimini desteklemediği ve fikri mülkiyetin yetkisiz kullanımı konusunda uyarı veren bir özür belirdi.
O gönderi de silindi. Microsoft daha sonra özrü yayınlamadığını doğruladı; bu da saldırganların orijinal promosyon kaldırıldıktan sonra hesaptan paylaşım yapabilmeleri anlamına geliyordu.
Microsoft daha sonra hesabın kontrolünü geri aldı ve yetkisiz içeriği sildi. Şirket, yetkisiz erişimi doğruladığını ve olayın nasıl gerçekleştiğini araştırmaya devam ettiğini açıkladı.
Microsoft’un ilk olarak uzlaşma sırasında takip ettiği X hesabı daha sonra askıya alındı. Ancak, $Clippy promosyonuyla bağlantılı başka bir hesap, Microsoft’un hesabı güvence altına alındıktan sonra da tokenı reklam etmeye devam etti.
Şu anda kampanya nedeniyle ne kadar kripto para kaybettiğine dair doğrulanmış bir kanıt yok. Microsoft ayrıca saldırganların X kimlik bilgilerini oltalama, çalıntı oturum bilgileri veya başka bir yöntemle mi elde ettiğini açıklamadı.
Bu olay, doğrulanmış kurumsal sosyal medya hesaplarından gelen gönderilerin, aniden kripto para tanıtımına neden otomatik olarak güvenilmemesi gerektiğini gösteriyor. Tanınmış bir hesabı ele geçiren saldırganlar, şirketin itibarını hemen ödünç alabilir ve gerçek sahibi kontrolü geri almadan önce milyonlarca potansiyel mağdura ulaşabilirler.