Letzte Woche, Microsofts Konto auf der X-Plattformmit mehr als 13 Millionen Abonnenten, war das Ziel eines Cyberangriffs. Böswillige Akteure übernahmen die Kontrolle über das Konto in einer scheinbaren Pump-and-Dump-Operation, die darauf abzielte, einen inoffiziellen Kryptowährungs-Token zu bewerben.

Der Vorgang begann, als das @Microsoft-Konto einem anderen Konto, @clippymsftcto, folgte und einen Tweet erneut veröffentlichte, der sich als Clippy ausgabder ehemalige virtuelle Assistent von Microsoft.

Wie kam es zu dieser Übernahme?

Die Angreifer änderten das Profilbild des Kontos, um Clippy anzuzeigen, und posteten Nachrichten, um das Engagement zu steigern, und versprachen die Rückkehr des Assistenten im Austausch für 500.000 Likes. Ein anderes Konto, @ClippyMSFT, bewarb weiterhin den $Clippy-Tokenmit der fälschlichen Behauptung, dass es direkt mit der Aktion der Microsoft-Gruppe zusammenhängt.

Microsoft reagierte schnell und entfernte die nicht autorisierten Beiträge. “ Wir haben den unbefugten Zugriff auf unser Konto auf X bestätigt, einschließlich Beiträgen, die nicht von Microsoft stammen „, sagte ein Microsoft-Sprecher.

Die Gruppe fügte hinzu, dass das Konto nun sicher sei und dass eine Untersuchung im Gange sei, um die genauen Umstände des Eindringens zu ermitteln.

Bildquelle: The Verge

Ist das ein Einzelfall für Plattform X?

Dies ist nicht das erste Mal, dass ein offizielles Microsoft-Konto gehackt wurde. BleepingComputer erinnert sich, dass im Jahr 2024 das Microsoft India-Konto (@MicrosoftIndia) von Betrügern gekapert wurde, um sich als Roaring Kitty, die Meme-Aktienhändlerin, auszugeben und Malware zu verbreiten.

Durch die gezielte Ausrichtung auf verifizierte Kontenbösartige Kampagnen nutzen das Vertrauen der Benutzer aus, um sie dazu zu bringen, ihre digitalen Geldbörsen mit betrügerischen Websites zu verknüpfen.

Sogar das Konto der US-Börsenaufsicht SEC (Securities and Exchange Commission) wurde durch einen SIM-Swapping-Angriff kompromittiert. Es wurde eine falsche Ankündigung bezüglich der Zulassung von Bitcoin-ETFs veröffentlicht, die zu einem kurzzeitigen Preisanstieg führte.