Hacker kapern Microsofts X-Konto für Krypto-Betrug

Unbekannte haben kürzlich das offizielle X-Konto von Microsoft übernommen. Das Konto hat 13 Millionen Follower. Die Angreifer nutzten es, um eine nicht autorisierte Kryptowährung zu bewerben, die auf Clippy anspielt. Clippy ist die animierte Büroklammer, die Microsoft mit Office 97 als Assistenten eingeführt und später wegen ihrer aufdringlichen Einblendungen wieder entfernt hatte.

Profilbild durch Clippy ersetzt

Über das gekaperte Konto folgten die Angreifer einem Clippy-Kryptokonto und teilten einen seiner Beiträge. Zudem ersetzten sie das Profilbild von Microsoft durch ein Bild von Clippy. Etwa 30 Minuten nachdem die ursprünglichen Beiträge entfernt worden waren, erschien eine angebliche Entschuldigung. Darin hieß es, Microsoft habe die Erstellung, Bewerbung oder Nutzung eines Kryptotokens im Zusammenhang mit Clippy, Microsoft oder der Microsoft-Aktie nicht autorisiert. Auch dieser Beitrag wurde gelöscht und stammte nach Angaben von Microsoft nicht vom Unternehmen.

Microsoft bestätigt unbefugten Zugriff

„Wir haben einen unbefugten Zugriff auf unser Konto bei X bestätigt, einschließlich Beiträgen, die nicht von Microsoft stammten. Das Konto wurde gesichert, die unbefugten Beiträge wurden entfernt, und wir untersuchen die Umstände weiter.“
Brent Colburn, Microsoft-Sprecher

Wie die Angreifer Zugriff auf das Konto erlangten, ist nicht bekannt.X hat inzwischen das Konto @clippymsftcto gesperrt, das sich als Clippy ausgab. Ein zweites Konto namens @ClippyMSFT bewirbt den Token weiterhin und behauptet, dieser verfüge über einen direkt an die Microsoft-Aktie gekoppelten Liquiditätspool.

Nicht der erste Fall

Bereits im Juni 2024 hatten Betrüger das X-Konto von Microsoft Indien übernommen. Sie gaben sich dort als Meme-Aktien-Händler Keith Gill alias Roaring Kitty aus und bewarben einen gefälschten Krypto-Vorverkauf mit Bezug zu GameStop, um die Wallets von Opfern zu leeren.

(red)