X-аккаунт Microsoft взломан для продвижения криптотокена

В четверг официальный аккаунт Microsoft в социальной сети X (@Microsoft) был скомпрометирован неизвестными атакующими. Аккаунт, за которым следят более 13 миллионов пользователей, использовался для публикации сообщений, продвигающих криптовалютный токен, в рамках классической схемы «pump-and-dump» (накачка и сброс). Инцидент в очередной раз демонстрирует, что даже аккаунты крупнейших технологических компаний остаются уязвимыми перед целевыми атаками, направленными на быструю финансовую выгоду.

Подробности

Согласно данным BleepingComputer, злоумышленники получили контроль над официальным аккаунтом Microsoft в X и использовали его для публикации сообщений, рекламирующих криптовалютный токен. Схема «pump-and-dump» предполагает искусственное завышение стоимости актива через агрессивное продвижение среди широкой аудитории с последующей продажей по завышенной цене, что приводит к резкому падению курса и убыткам для рядовых инвесторов. На момент публикации исходной статьи точные технические детали компрометации — включая вектор первоначального доступа, наличие или отсутствие MFA на аккаунте, а также причастность конкретных группировок — не раскрывались. Не сообщается и о том, были ли затронуты другие корпоративные аккаунты Microsoft в социальных сетях. Компания Microsoft на момент публикации не предоставила официальных комментариев относительно инцидента. Подобные атаки на верифицированные аккаунты крупных организаций становятся всё более распространённым явлением: злоумышленники используют доверие аудитории к бренду для быстрого распространения мошеннических схем. Высокий охват подписчиков делает такие аккаунты привлекательной целью, а скорость распространения публикаций в X оставляет жертвам минимум времени на реагирование.

Что делать

Для организаций, управляющих корпоративными аккаунтами в социальных сетях, рекомендуется принять следующие меры:

• Включить многофакторную аутентификацию (MFA) для всех учётных записей, имеющих доступ к официальным аккаунтам, с использованием аппаратных ключей безопасности, а не SMS-кодов.
• Ограничить число сотрудников с правами публикации и административного доступа, применяя принцип минимальных привилегий.
• Использовать менеджеры паролей и регулярно проводить ротацию учётных данных.
• Настроить мониторинг подозрительной активности: неожиданные публикации, изменения в настройках аккаунта, входы из нетипичных географических локаций.
• Разработать и регулярно отрабатывать план реагирования на инциденты компрометации социальных аккаунтов, включая процедуру оперативного удаления вредоносного контента и уведомления аудитории.
• Проводить обучение сотрудников, отвечающих за ведение соцсетей, по распознаванию фишинговых атак и социальной инженерии.

Инцидент с аккаунтом Microsoft подчёркивает необходимость комплексной защиты корпоративных учётных записей в социальных сетях как части общей стратегии информационной безопасности. Даже крупные организации с развитыми системами защиты остаются мишенью для атак, ориентированных на финансовую выгоду через манипуляции с криптоактивами.

Источник: BleepingComputer