در یک حمله سایبری تازه، هکرها موفق شدند به حساب رسمی مایکروسافت در شبکه اجتماعی ایکس (توییتر سابق) نفوذ پیدا کنند و از این فرصت برای تبلیغ یک توکن غیررسمی با تم Clippy (یکی از شخصیتهای معروف نرمافزار آفیس مایکروسافت) استفاده کنند.
به گزارش ورج، این پست تبلیغاتی حدود ۳۰ دقیقه پس از انتشار از صفحه مایکروسافت حذف شد. مایکروسافت بعداً رسماً تأیید کرد که حساب این شرکت مورد حمله قرار گرفته و این پستها از سوی تیم مایکروسافت منتشر نشدهاند.
این اتفاق باز هم نگرانیهای جدی درباره امنیت حسابهای شبکههای اجتماعی شرکتهای بزرگ را برجسته میکند. هکرها معمولاً از نام و اعتبار برندهای معتبر برای کلاهبرداری سرمایهگذاران و فروش توکنهای تقلبی استفاده میکنند. کاربران باید همیشه مراقب باشند و قبل از سرمایهگذاری، منابع رسمی شرکتها را بررسی کنند.
به نقل از مگ دیجی
این حمله نشان میدهد که حتی بزرگترین شرکتهای فناوری نیز در برابر هکرها آسیبپذیر هستند. مایکروسافت یکی از پیشگامان حوزه امنیت سایبری به شمار میرود، اما همین شرکت نیز نتوانست از حساب شبکه اجتماعی خود در برابر این حمله محافظت کند. این موضوع نشاندهنده این واقعیت است که امنیت حسابهای شبکههای اجتماعی نیازمند رویکردی چندلایه است.
هکرها به خوبی میدانند که طرفداران ارزهای دیجیتال همیشه به دنبال فرصتهای جدید سرمایهگذاری هستند. استفاده از نام Clippy که یک شخصیت نوستالژیک و محبوب میان کاربران ویندوز قدیمی است، نشاندهنده هوشمندی هکرها در انتخاب طعمه است. احتمالاً بسیاری از کاربران به دلیل علاقه به این شخصیت، به این توکن اعتماد کرده و متحمل ضرر مالی شدهاند.
کارشناسان مگ دیجی بر این باورند که در آینده شاهد حملات مشابه بیشتری به حساب شبکههای اجتماعی شرکتهای بزرگ خواهیم بود. توصیه میشود کاربران هرگز بدون بررسی دقیق و از منابع رسمی، روی توکنهایی که در شبکههای اجتماعی تبلیغ میشوند سرمایهگذاری نکنند. همچنین شرکتها باید از ابزارهای امنیتی پیشرفتهتر مانند کلیدهای امنیتی فیزیکی برای محافظت از حسابهای خود استفاده کنند.