هکرها حساب رسمی شرکت مایکروسافت در شبکه اجتماعی ایکس (توییتر سابق) را مورد نفوذ قرار داده و از آن برای تبلیغ یک توکن دیجیتال غیررسمی با تم Clippy (دستیار معروف و عروسکی آفیس مایکروسافت در دهه ۹۰) استفاده کردند. این خبر نخستین بار توسط سایت The Verge گزارش شد.
بر اساس گزارش‌ها، این فعالیت تبلیغاتی حدود ۳۰ دقیقه پس از انتشار حذف شد و مایکروسافت نیز پس از اینکه حساب این شرکت توکن غیررسمی را تبلیغ کرد، وقوع این نفوذ را به طور رسمی تایید کرد. این حادثه نشان‌دهنده خطرات همیشگی شبکه‌های اجتماعی برای شرکت‌های بزرگ است.
Clippy که در دهه ۱۹۹۰ به عنوان دستیار آفیس معرفی شد، اکنون به عنوان یک میم نوستالژیک در فضای اینترنت شناخته می‌شود و همین موضوع، آن را به ابزاری جذاب برای کلاهبرداری هکرها تبدیل کرده است.
به نقل از مگ دیجی این حادثه بار دیگر نشان می‌دهد که حتی بزرگترین شرکت‌های فناوری جهان نیز در برابر نفوذ به حساب‌های شبکه‌های اجتماعی خود آسیب‌پذیر هستند. استفاده از برندهای شناخته‌شده مانند مایکروسافت و نمادهای نوستالژیک مانند Clippy، نشان‌دهنده هوشمندی روزافزون هکرها در زمینه مهندسی اجتماعی و سوءاستفاده از احساسات کاربران است.
در سال‌های اخیر، شاهد افزایش چشمگیری در کلاهبرداری‌های مرتبط با ارزهای دیجیتال بوده‌ایم که در آن‌ها از حساب‌های تایید شده افراد مشهور و شرکت‌های بزرگ برای تبلیغ توکن‌های جعلی استفاده می‌شود. این نوع حملات معمولاً با سرعت بالایی انجام می‌شوند و در مدت زمان کوتاهی، سرمایه‌گذاران بی‌گناه متحمل خسارات سنگینی می‌شوند.
نکته قابل توجه در این حادثه، مدت زمان کوتاه نفوذ (حدود ۳۰ دقیقه) بود که نشان می‌دهد تیم‌های امنیتی مایکروسافت سریعاً واکنش نشان داده‌اند. با این حال، در دنیای پرسرعت ارزهای دیجیتال، حتی چند دقیقه نیز برای هکرها کافی است تا مبالغ قابل توجهی را به سرقت ببرند و ردپای خود را پاک کنند.
پیش‌بینی می‌شود با محبوبیت روزافزون هوش مصنوعی و بازار رمزارزها، حملات مشابه در آینده افزایش یابد. کاربران باید همیشه محتاط باشند و قبل از سرمایه‌گذاری در هر توکنی، اطلاعات آن را از منابع رسمی و معتبر بررسی کنند. همچنین شرکت‌ها باید اقدامات امنیتی پیشرفته‌تری مانند احراز هویت چند مرحله‌ای و مانیتورینگ مداوم حساب‌های اجتماعی خود را پیاده‌سازی کنند.