Официальная страница технологического гиганта Microsoft в социальной сети X, аудитория которой превышает 13 миллионов подписчиков, стала жертвой дерзкого кибервторжения. Злоумышленники использовали авторитет бренда для агрессивного промоушена спекулятивного мемкоина под названием Clippy. Нейминг токена цинично эксплуатирует ностальгию пользователей по виртуальному помощнику в виде канцелярской скрепки, который был неотъемлемой частью пакета Office 97, но был безжалостно упразднен в последующих версиях из-за массовых жалоб на его навязчивость.
План хакеров отличался масштабностью: они не только публиковали рекламные посты с корпоративного профиля, но и заменили аватарку Microsoft на изображение той самой знаменитой скрепки. Для усиления эффекта мошенники массово репостили контент со своих промо-аккаунтов. В одном из фейковых сообщений утверждалось, что корпорация вернет Clippy в офисные пакеты, если публикация наберет 500 000 лайков. В другом посте злоумышленники пошли еще дальше, заявив, что курс токена якобы привязан к котировкам акций Microsoft, используя тикер MSTF для создания ложных ассоциаций с тикером самой компании (MSFT).
Оперативная реакция последовала быстро: все мошеннические публикации были удалены, а в ленте на короткое время появилось сообщение с извинениями, которое также было оперативно стёрто. Впоследствии Microsoft опубликовала официальный дисклеймер: «Нам известно о попытках продвижения криптовалютного токена, который незаконно использует бренд Clippy и спекулирует на связи с акциями MSFT. Microsoft не давала разрешений и не спонсировала создание каких-либо токенов, связанных с нашей интеллектуальной собственностью».
Платформа X оперативно заблокировала основной аккаунт мошенников (@clippymsftcto), однако теневая кампания продолжается. Другой профиль проекта (@ClippyMSFT) остается активным и продолжает вводить пользователей в заблуждение, утверждая о наличии у токена «пула ликвидности, напрямую привязанного к $MSFT».
Позднее Microsoft официально подтвердила факт компрометации своей учетной записи. Доступ к аккаунту был восстановлен, несанкционированный контент зачищен, а внутреннее расследование инцидента уже запущено. На текущий момент детали того, каким образом злоумышленникам удалось обойти системы безопасности, а также точный объем средств, собранных через эту мошенническую схему, остаются неизвестными.
