در یک حادثه امنیتی جدید، هکرها موفق شدند به حساب رسمی مایکروسافت در شبکه اجتماعی ایکس (توییتر سابق) نفوذ کنند و از آن برای تبلیغ یک توکن غیررسمی با تم Clippy استفاده کنند. این رویداد که توسط رسانه The Verge گزارش شده است، حدود ۳۰ دقیقه پس از انتشار ادامه داشت تا اینکه پستهای تبلیغاتی حذف شدند.
بر اساس گزارش The Verge، مایکروسافت این نفوذ را پس از اینکه حسابش شروع به تبلیغ یک توکن غیرمجاز کرد، تأیید کرد. کاربران در ابتدا گمان میکردند که این یک کمپین تبلیغاتی عجیب از سوی خود مایکروسافت است، اما خیلی زود مشخص شد که این یک حمله سایبری بوده است.
Clippy، دستیار دایرهای شکل و معروف مایکروسافت که در نسخههای قدیمی آفیس حضور داشت، اکنون به نام تازهای برای کلاهبرداریهای رمزارزی تبدیل شده است. این حادثه نشان میدهد که حتی بزرگترین شرکتهای فناوری نیز در برابر حملات هکرها آسیبپذیر هستند. مایکروسافت هنوز جزئیات دقیقی درباره نحوه وقوع این نفوذ ارائه نکرده است.
به نقل از مگ دیجی این حادثه نشاندهنده روند نگرانکنندهای در دنیای رمزارزیهاست: هکرها به جای تمرکز صرف بر روی سرقت مستقیم داراییها، به سراغ حسابهای شبکههای اجتماعی شرکتهای بزرگ میروند تا از اعتبار آنها برای تبلیغ پروژههای کلاهبرداری استفاده کنند. چراکه افراد زیادی وجود دارند که با دیدن نام یک برند معتبر مانند مایکروسافت، به پروژههای تبلیغشده اعتماد میکنند.
این حادثه در حالی رخ میدهد که صنعت رمزارزی با چالشهای متعددی روبروست. در ماههای اخیر، شاهد حملات مشابهی به حسابهای شبکههای اجتماعی شرکتهای دیگر نیز بودهایم که هر کدام منجر به ضررهای مالی قابل توجهی برای کاربران شدهاند. کارشناسان معتقدند که شرکتها باید اقدامات امنیتی خود را در شبکههای اجتماعی تقویت کنند و از ابزارهایی مانند احراز هویت چندمرحلهای استفاده کنند.
در نهایت، این اتفاق برای کاربران نیز یک هشدار مهم محسوب میشود: همیشه قبل از سرمایهگذاری در هر توکن یا پروژهای، باید تحقیقات کافی انجام دهید و به تبلیغات حسابهای حتی معتبر نیز با احتیاط برخورد کنید. اعتبار برند، تضمینی برای مشروعیت یک پروژه رمزارزی نیست.