Op donderdag wisten onbekende aanvallers het officiële Microsoft-account op X, met meer dan 13 miljoen volgers, over te nemen. Dit leek deel te zijn van een pump-and-dump plan ter promotie van een cryptotoken.

De aanval begon toen het Microsoft-account (@Microsoft) een bericht volgde en deelde van een inmiddels geschorst X-account (@clippymsftcto), dat zich voordeed als Microsoft’s Clippy, de virtuele assistent, aldus The Verge.

Hoewel @clippymsftcto is geschorst, blijft een ander X-account (@ClippyMSFT) dat het bericht van Microsoft deelde, een $Clippy cryptotoken promoten. Dit account beweert dat er een liquiditeitspool direct gekoppeld is aan $MSFT.

Microsoft heeft de berichten van de aanvallers inmiddels verwijderd en bevestigd dat er een onderzoek loopt naar de omstandigheden.

“We hebben onbevoegde toegang tot ons account op X bevestigd, met berichten die niet van Microsoft afkomstig zijn,” vertelde een woordvoerder aan The Verge. “Het account is beveiligd en de ongeautoriseerde berichten zijn verwijderd. We blijven de situatie onderzoeken.”

In een inmiddels verwijderd bericht verontschuldigde het bedrijf zich voor de posts en verklaarde het dat het geen cryptocurrency of gerelateerde tokens ondersteunt en juridische stappen gaat ondernemen.

“We zijn ons bewust van een cryptocurrency token dat in verband wordt gebracht met $MSFT aandelen, inclusief het ongeautoriseerd gebruik van het Clippy-merk en Microsoft’s intellectuele eigendom. Microsoft heeft geen toestemming gegeven voor de creatie, promotie, of het gebruik van enige cryptotoken in verband met Clippy, Microsoft, of $MSFT,” liet Microsoft weten.

“We nemen deze zaak serieus en zullen passende juridische stappen ondernemen om het ongeautoriseerde token en gerelateerde materialen te verwijderen. Voor alle duidelijkheid, Microsoft heeft geen binding met dit token, de makers, of enig gerelateerd cryptocurrency project.”

Een Microsoft-woordvoerder was niet direct beschikbaar voor commentaar toen BleepingComputer eerder vandaag om meer details vroeg.

Dit is niet de eerste keer dat een officieel Microsoft X-account is gehackt. In juni 2024 werd het Microsoft India-account ook gehackt door cryptoscammers, die zich voordeden als Roaring Kitty, het account van de beruchte meme-aandelenhandelaar Keith Gill.

De aanvallers gebruikten het gekaapte account om potentiële slachtoffers te lokken en hen te infecteren met malware die cryptowallets leegrooft.

Met hetzelfde account reageerden ze op tweets om volgers van Microsoft India en anderen naar een schadelijke website te lokken waar ze naar verluidt GameStop (GME) crypto konden kopen tijdens een zogenaamde voorverkoop.

Echter, iedereen die hun crypto-portefeuilles aan de site koppelde en transacties goedkeurde, werd bestolen.

In de afgelopen jaren zijn X-gebruikers vaak doelwit geweest van accounts die gekaapt werden en kwaadaardige advertenties, waarbij verificatie-organisaties ten prooi vielen aan hacks die cryptoscams en wallet-drainers promoten.

Volgens het blockchain-analyseplatform ScamSniffer werd in december 2023 onthuld dat cybercriminelen ongeveer 59 miljoen dollar aan cryptocurrency stalen van 63.000 mensen in een enkele Twitter-advertentiecampagne tussen maart en november, met de zogeheten “MS Drainer” wallet drainer.

Vorig jaar werd ook het @SECGov-account van de Amerikaanse Securities and Exchange Commission het slachtoffer van een SIM-swapping aanval. Het gehackte account plaatste een vals bericht over de langverwachte goedkeuring van Bitcoin ETF’s op de beurzen, wat tijdelijk voor een stijging van de Bitcoin-prijzen zorgde.

Eric Council Jr., de hacker achter deze hack, pleitte schuldig in februari 2025 en kreeg een gevangenisstraf van 14 maanden voor zijn rol in de samenzwering om de waarde van Bitcoin te manipuleren.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.