Le compte X officiel du géant technologique Microsoft a récemment été piraté pour promouvoir une cryptomonnaie frauduleuse liée à Clippy, le célèbre assistant virtuel de l'entreprise en forme de trombone.
Quiconque a pris le contrôle du compte était occupé à promouvoir le soi-disant jeton $Clippy en republiant un compte associé. Le compte frauduleux a déjà été suspendu par l'équipe de X.
Notamment, l'attaque était accompagnée d'une astuce nostalgique intelligente : Microsoft promettait qu'il serait capable de ramener Clippy s'il accumulait 500 000 likes. L'appât viral était, bien sûr, destiné à promouvoir le jeton frauduleux.
Il était même ridiculement affirmé que le jeton Clippy frauduleux était associé à l'action de Microsoft elle-même (MSTF). Bien sûr, il n'y avait aucun lien légitime entre les deux.
On ne sait pas exactement comment l'attaquant a réussi à accéder au compte de Microsoft. Il n'a pas non plus été divulgué combien les attaquants ont réussi à gagner avec leur campagne trompeuse.
Cependant, ce qui est absolument clair, c'est que cette campagne était plutôt intelligente et créative, étant donné que même les excuses de Microsoft semblaient fausses. Peu après la compromission, le géant technologique semblait se distancier du piratage via X et menaçait les acteurs malveillants de poursuites judiciaires. Cependant, le post n'a pas non plus été publié par l'entreprise. Cela était probablement destiné à confondre les abonnés aux réseaux sociaux, rendant difficile de déterminer si les utilisateurs légitimes ont réellement repris le contrôle.
Attaques antérieures
Les comptes X de Microsoft ont déjà été ciblés auparavant. Par exemple, en juin 2024, le compte X de Microsoft Inde a été piraté pour promouvoir Keith Gill, mieux connu en ligne sous le nom de "Roaring Kitty" de la renommée "GameStop". Le compte a été utilisé pour faire la publicité d'une pré-vente de cryptomonnaie GameStop. Les utilisateurs étaient redirigés vers un site Web qui pourrait potentiellement vider leurs portefeuilles. Par conséquent, cette attaque était plus dangereuse que l'incident récent impliquant la promotion nostalgique d'un jeton frauduleux.
