La cuenta oficial X de Microsoft, que tiene más de 13 millones de seguidores, fue secuestrada el 1 de octubre y utilizada brevemente para promover una criptomoneda falsa con temática de Clippy, confirmó la empresa en un comunicado a The Verge. La toma de control convirtió brevemente una de las cuentas corporativas más seguidas de la plataforma en un vehículo para el fraude de criptomonedas. La cuenta ya ha sido asegurada y las publicaciones no autorizadas eliminadas.
Qué pasó con la cuenta
En la tarde del 1, de octubre, la cuenta @Microsoft comenzó a seguir una cuenta de criptomonedas de Clippy llamada @clippymsftcto, republicó uno de sus mensajes y cambió su foto de perfil por Clippy, el asistente animado con forma de clip que Microsoft retiró hace años. Las publicaciones fueron eliminadas y una extraña disculpa apareció en la cuenta aproximadamente 30 minutos después antes de ser borrada sin explicación. La cuenta detrás del mensaje republicado se hacía pasar por Clippy y desde entonces ha sido suspendida. La breve toma de control fue suficiente para exponer a millones de seguidores al esquema antes de que se detuviera.
Un token falso emparejado con el ticker de Microsoft
Una segunda cuenta involucrada en el incidente siguió promocionando un supuesto token $Clippy, diciendo a sus seguidores que su fondo de liquidez estaba emparejado con $MSFT. La breve disculpa que Microsoft eliminó posteriormente decía que la empresa estaba al tanto de un token que se comercializaba en relación con sus acciones y que utilizaba la marca Clippy sin permiso. «Para que quede claro, Microsoft no apoya, respalda, patrocina ni autoriza ninguna criptomoneda o token relacionado con criptomonedas», decía la publicación ahora eliminada. No hay evidencia de que el token falso estuviera alguna vez conectado a Microsoft, y la empresa se movió rápidamente para distanciarse.
La respuesta de Microsoft y un patrón familiar
El portavoz de Microsoft, Brent Colburn, confirmó la violación en un comunicado. «Hemos confirmado el acceso no autorizado a nuestra cuenta en X, incluidas publicaciones que no provinieron de Microsoft», dijo Colburn. «La cuenta ha sido asegurada y las publicaciones no autorizadas han sido eliminadas, y seguimos investigando las circunstancias». Microsoft no ha dicho cómo obtuvieron acceso los atacantes, y el incidente recuerda a la toma de control de enero de 2024 de la cuenta X de la Comisión de Bolsa y Valores, que los reguladores atribuyeron más tarde a un intercambio de SIM. Los investigadores de seguridad señalan que las tomas de control de cuentas dependen cada vez más de intercambios de SIM o credenciales comprometidas en lugar de cualquier explotación de la propia plataforma.
El compromiso se suma a un patrón cada vez mayor de robo y fraude de criptomonedas este año, desde el hackeo de Bitget por $387 millones atribuido a Corea del Norte hasta esquemas de ingeniería social como el anillo de phishing de Coinbase por $16 millones que terminó con la sentencia de prisión de un hombre de Brooklyn. La empresa dijo que continúa investigando cómo los atacantes obtuvieron acceso.
