Криптомошенники взломали официальный аккаунт Microsoft в X

Официальный аккаунт корпорации Microsoft в социальной сети X стал объектом атаки криптовалютных мошенников. Злоумышленники получили несанкционированный доступ к учётной записи и использовали её для привлечения внимания многомиллионной аудитории к стороннему криптопроекту. Учитывая масштаб аудитории — порядка 13 миллионов подписчиков — инцидент имеет серьёзный репутационный и потенциально финансовый риск для пользователей, которые могли довериться публикациям от имени крупного вендора.

Подробности

Согласно данным SecurityWeek, злоумышленники захватили контроль над официальным X-аккаунтом Microsoft и задействовали его для усиления (amplification) другого аккаунта, связанного с криптовалютной тематикой. Оформление продвигаемого профиля было выполнено в стиле Clippy — узнаваемого персонажа-помощника из пакета Microsoft Office, что, вероятно, должно было придать публикациям видимость легитимности и вызвать ностальгию у аудитории. Точные технические детали компрометации — способ получения доступа (фишинг, перехват сессии, слабая MFA или компрометация стороннего сервиса) — в исходной публикации не раскрываются. Не приводятся также сведения о конкретных версиях продуктов, затронутых уязвимостях или присвоенных идентификаторах CVE, поскольку инцидент связан с безопасностью корпоративного аккаунта в соцсети, а не с уязвимостью в программном обеспечении Microsoft. На момент публикации новости нет информации о том, как долго аккаунт оставался под контролем атакующих и был ли он впоследствии восстановлен. Подобные атаки на верифицированные аккаунты крупных технологических компаний — распространённая тактика криптомошенников. Взлом корпоративного профиля с многомиллионной аудиторией позволяет злоумышленникам мгновенно распространять фишинговые ссылки, фейковые раздачи токенов или схемы с «удвоением» криптовалюты, жертвами которых становятся доверчивые пользователи.

Что делать

Инцидент подчёркивает необходимость усиления защиты корпоративных аккаунтов в социальных сетях. Рекомендуется: - Включить многофакторную аутентификацию (MFA) для всех учётных записей социальных сетей, используя аппаратные токены или приложения-аутентификаторы вместо SMS; - Ограничить число сотрудников, имеющих права на публикацию от имени компании, и регулярно пересматривать эти права; - Использовать менеджеры паролей и применять уникальные сложные пароли для каждой платформы; - Настроить мониторинг подозрительной активности в аккаунте и оповещения о входах с новых устройств или IP-адресов; - Проводить регулярное обучение сотрудников, отвечающих за ведение соцсетей, основам противодействия фишингу. Пользователям, в свою очередь, следует с осторожностью относиться к любым публикациям в соцсетях с призывами инвестировать в криптовалюты, даже если они размещены от имени известных брендов, и проверять информацию через официальные каналы компаний. Инцидент с аккаунтом Microsoft служит напоминанием: даже крупные технологические компании не застрахованы от компрометации своих публичных каналов коммуникации. Защита корпоративных профилей в социальных сетях должна рассматриваться как неотъемлемая часть общей стратегии информационной безопасности.

Источник: SecurityWeek