Le compte X de Microsoft piraté pour une arnaque crypto

Des attaquants inconnus ont compromis le compte officiel de Microsoft sur X, promouvant un jeton de crypto-monnaie dans ce qui semblait être un stratagème de pump-and-dump. L'incident a impliqué des publications non autorisées et l'utilisation abusive de la propriété intellectuelle de Microsoft, selon les informations publiées par Bleeping Computer.

L'attaque contre le compte X de Microsoft, qui compte plus de 13 millions d'abonnés, a commencé par le compte suivant et republiant des tweets d'un compte d'usurpation d'identité. Cela a conduit à la promotion d'un jeton de crypto-monnaie, $Clippy, qui prétendait avoir un pool de liquidité jumelé avec $MSFT. Microsoft a depuis confirmé l'accès non autorisé, sécurisé le compte et supprimé les publications malveillantes. La société a déclaré qu'elle n'approuvait aucune crypto-monnaie et qu'elle engagerait des poursuites judiciaires contre le jeton non autorisé et les documents connexes. Ce n'est pas la première fois qu'un compte X de Microsoft est compromis ; le compte Microsoft India avait déjà été piraté pour une escroquerie à la crypto-monnaie impliquant un malware de type wallet drainer. Ces incidents soulignent une tendance plus large de comptes X ciblés pour des escroqueries aux crypto-monnaies, avec des pertes financières importantes signalées par les victimes d'attaques similaires et de comptes compromis, y compris le compte de l'U.S. Securities and Exchange Commission qui a été piraté via une attaque de SIM-swapping pour publier une fausse approbation d'ETF Bitcoin.

Source : Bleeping Computer