حمله‌کنندگان ناشناس موفق شدند دسترسی غیرمجاز به حساب رسمی مایکروسافت در پلتفرم X (توییتر سابق) با بیش از ۱۳ میلیون دنبال‌کننده پیدا کنند. هدف از این حمله، اجرای یک طرح کلاهبرداری از نوع Pump-and-Dump برای تبلیغ یک توکن ارز دیجیتال جعلی بوده است.
جزئیات مکانیسم حمله
این عملیات زمانی آغاز شد که حساب رسمی مایکروسافت (@Microsoft)، توییتی از یک حساب دیگر به نام @clippymsftcto را بازنشر (Repost) کرد. این حساب دوم که اکنون تعلیق شده است، با جعل هویت دستیار مجازی قدیمی مایکروسافت (Clippy) فعالیت می‌کرد. در ادامه، حساب‌های دیگری مانند @ClippyMSFT شروع به تبلیغ توکنی با نام $Clippy کردند و به دروغ ادعا کردند که این توکن دارای یک استخر نقدینگی (Liquidity Pool) متصل به سهام مایکروسافت ($MSFT) است.
پاسخ مایکروسافت
سخنگوی مایکروسافت در تایید این حادثه اعلام کرد: «دسترسی غیرمجاز به حساب ما در X تایید شده است و پست‌هایی منتشر شده‌اند که از سوی مایکروسافت نبوده‌اند.» این شرکت بلافاصله پس از شناسایی حمله، پست‌های مخرب را حذف کرده و دسترسی به حساب را ایمن کرد. مایکروسافت همچنین تاکید کرد که هیچ‌گونه حمایت یا ارتباطی با توکن‌های ارز دیجیتال ندارد و اقدامات قانونی لازم را علیه عاملان این کلاهبرداری دنبال خواهد کرد.
سوابق مشابه و روندهای حمله
این اولین بار نیست که حساب‌های رسمی مایکروسافت هدف قرار می‌گیرند. در ژوئن ۲۰۲۴، حساب مایکروسافت هند (@MicrosoftIndia) نیز هک شد تا با جعل هویت یک معامله‌گر مشهور، قربانیان را به وب‌سایت‌های مخرب هدایت کرده و از طریق بدافزارهای Wallet Drainer (تخلیه کیف پول)، دارایی‌های دیجیتال آن‌ها را سرقت کند.
تحلیلگران امنیتی اشاره می‌کنند که در سال‌های اخیر، موج گسترده‌ای از سرقت حساب‌های تایید شده (Verified) در پلتفرم X برای تبلیغ کلاهبرداری‌های کریپتویی مشاهده شده است. برای مثال، در اواخر سال ۲۰۲۳، تخمین زده شد که مجرمان سایبری با استفاده از ابزار MS Drainer و تبلیغات هدفمند، حدود ۵۹ میلیون دلار از ۶۳ هزار کاربر سرقت کرده‌اند.
