🚨 تمكن مهاجمون من السيطرة مؤقتًا على الحساب الرسمي لشركة Microsoft على منصة X، والذي يتابعه أكثر من 13 مليون شخص، قبل استخدامه في الترويج لحساب وعملة رقمية تحمل اسم $Clippy 💻🔓.
بعد السيطرة على الحساب، بدأ المهاجمون بالترويج لحساب ينتحل شخصية Clippy، مساعد Microsoft الشهير، ثم استخدموا الحساب الرسمي المخترق للترويج للعملة الرقمية المرتبطة بالاسم نفسه 💰.
ولم يقتصر الأمر على نشر منشور واحد.
قام المهاجمون بتغيير صورة الحساب إلى صورة Clippy، كما تابع الحساب الرسمي الحساب المنتحل لشخصيته، ما جعل النشاط يبدو وكأنه حملة مرتبطة رسميًا بـMicrosoft.
واستُخدم الحساب الموثوق للوصول إلى ملايين المتابعين دون الحاجة إلى استهداف حساباتهم بشكل مباشر ⚠️.
وأكدت Microsoft أن ما حدث كان وصولًا غير مصرح به إلى الحساب، موضحة أن المنشورات التي ظهرت خلال فترة الاختراق لم تصدر عنها.
وبعد اكتشاف الحادثة، استعادت الشركة السيطرة على الحساب وأزالت المحتوى المنشور من المهاجمين، بينما بدأت تحقيقًا لتحديد كيفية تمكنهم من الوصول إلى الحساب.
وتكشف الحادثة أسلوبًا شائعًا في عمليات الاحتيال المرتبطة بالعملات الرقمية، حيث يمكن استغلال حساب رسمي موثوق لنشر رسائل تبدو شرعية أمام جمهور واسع.
المهاجم هنا لم يحتج إلى اختراق ملايين المستخدمين.
كان الوصول إلى حساب واحد موثوق كافيًا للوصول إلى جمهور يتجاوز 13 مليون متابع.
