حساب کاربری رسمی مایکروسافت در شبکه اجتماعی X (توییتر سابق) که بیش از ۱۳ میلیون دنبال‌کننده دارد، هک شد! هکرها از این حساب غول دنیای فناوری برای تبلیغ یک رمزارز جعلی و اجرای یک نقشه کلاهبرداری پامپ و دامپ استفاده کردند. این ماجرا نشان می‌دهد که حتی بزرگترین شرکت‌های دنیای تکنولوژی هم در برابر حملات سایبری و هک امنیتی کاملاً ایمن نیستند.
ماجرا از جایی شروع شد که هکرها کنترل اکانت رسمی مایکروسافت (@Microsoft) را به دست گرفتند و یک توییت از اکانت جعلی دستیار صوتی معروف مایکروسافت یعنی Clippy را بازنشر کردند. با اینکه این حساب‌های جعلی سریعاً مسدود شدند، اما هکرها توانستند با سوءاستفاده از نام و نشان تجاری مایکروسافت، کاربران را به خرید یک توکن رمزارزی قلابی به نام $Clippy ترغیب کنند.
nn
nn
واکنش سریع مایکروسافت و پاکسازی توییت‌های هک‌شده
شرکت مایکروسافت بلافاصله بعد از باخبر شدن از این ماجرا، دست به کار شد و توییت‌های هکرها را پاک کرد. سخنگوی مایکروسافت در گفتگو با رسانه‌ها تأیید کرد که دسترسی غیرمجازی به اکانت X این شرکت انجام شده و پست‌هایی منتشر شده که هیچ ارتباطی با مایکروسافت ندارند.
مایکروسافت اعلام کرد که هیچ‌گونه نقشی در ایجاد، ترویج یا تأیید این توکن رمزارزی نداشته و به شدت پیگیر این ماجرای کلاهبرداری از طریق مراجع قانونی خواهد بود.
این نخستین باری نیست که اکانت‌های رسمی مایکروسافت هدف هکرها قرار می‌گیرند. در ژوئن ۲۰۲۴ نیز اکانت مایکروسافت هند با بیش از ۲۱۱ هزار دنبال‌کننده هک شده بود تا کلاهبرداران بتوانند با سوءاستفاده از آن، بدافزارهای تخلیه کیف پول رمزارزی (Wallet Drainer) را بین کاربران پخش کنند.
افزایش حملات سایبری به حساب‌های بزرگ در X
طی سال‌های اخیر، موج گسترده‌ای از هک اکانت‌های تایید شده و سازمان‌های بزرگ در شبکه اجتماعی X به راه افتاده است. هکرها معمولاً با سوءاستفاده از اعتبار این صفحات، کاربران را به سمت سایت‌های فیشینگ هدایت می‌کنند. برای نمونه، در یک مورد مشابه دیگر، اکانت رسمی کمیسیون بورس و اوراق بهادار آمریکا (SEC) نیز هک شد و یک توییت جعلی درباره تأیید صندوق‌های قابل معامله بیت‌کوین (ETF) منتشر کرد که نوسانات شدیدی در بازار رمزارزها به همراه داشت.
