微软官方X账号被劫持用于推广Clippy代币骗
微软确认其官方 X 账号在周四遭到未授权访问，并被用于推广一个以 Clippy 为主题的加密货币账号。该账号拥有超过 1300 万粉丝，攻击者让其关注相关加密账号、转发其中一条消息，并将微软头像替换为 Clippy 图片。Clippy 是旧版 Office 中的动画回形针助手。被转发的消息来自 @clippymsftcto，该账号冒充 Clippy，目前已被封禁。另一个涉事账号持续推广 $Clippy 代币，声称其流动性池与 $MSFT 配对。相关帖子最终被删除。
据 The Verge 报道，约 30 分钟后微软账号出现一条道歉信息，随后很快被删除，未给出解释。已删除的帖子称，微软注意到一种与其股票关联、未经许可使用 Clippy 品牌进行营销的代币。帖子写道："微软不支持、不背书、不赞助也不授权任何加密货币或加密相关代币。"
微软发言人向 The Verge 表示："我们已确认 X 上的账号存在未授权访问，包括并非来自微软的帖子。"该发言人补充说："账号已得到保护，未授权帖子已被移除，我们正在继续调查相关情况。"
微软尚未说明攻击者如何获得账号访问权限。除钓鱼页面窃取凭据外，攻击者还可能通过以下路径接管企业社媒账号：
[*]SIM 交换：劫持绑定账号的手机号，类似 2024 年 SEC 的 X 账号事件；
[*]邮箱劫持：控制用于密码重置的邮箱地址；
[*]信息窃取恶意软件：从员工设备上的活跃登录中窃取浏览器会话 Cookie，从而无需密码或 MFA 提示即可访问账号；
[*]第三方工具：利用已获授权代表公司发帖的营销或社交媒体管理工具。
对企业账号运营方，建议检查 X 账号的登录会话与设备，重置密码并轮换恢复邮箱/手机号，审查第三方社媒管理工具授权，启用硬件安全密钥或抗钓鱼 MFA，并监控异常关注、转发和头像变更。
Re: 微软官方X账号被劫持用于推广Clippy代币骗
谢谢分享，这事确实值得警惕。微软官方账号有 1300 多万粉丝，哪怕被劫持只有半小时，也足够让冒充 Clippy 的账号和 $Clippy 代币获得巨大曝光。攻击者还操作关注、转发和换头像，很容易让人误以为微软在背书，这种借品牌信任来推加密代币的套路风险很高。 好在微软已经确认是未授权访问，账号得到保护、相关帖子被移除，也明确表示不支持、不背书、不赞助、不授权任何加密货币或加密相关代币。对运营企业社媒账号的人来说，首帖提到的排查方向很实用：检查登录会话与设备，重置密码并轮换恢复邮箱和手机号，审查第三方社媒管理工具授权，启用硬件安全密钥或抗钓鱼 MFA，同时监控异常关注、转发和头像变更。尤其是邮箱劫持、会话 Cookie 被窃取和第三方工具授权这几类入口，平时真的不能大意。希望后续能查清原因，也提醒大家看到官方账号发币千万别轻信。Re: 微软官方X账号被劫持用于推广Clippy代币骗
感谢分享，这个案例确实很有警示意义。微软官方 X 账号有 1300 多万粉丝，被未授权访问后用来关注加密账号、转发消息、把头像换成 Clippy，还推广 $Clippy 代币并声称流动性池与 $MSFT 配对，这种借大品牌背书的手法很容易让人误信。好在冒充账号已被封禁，相关帖子也被删除，微软也明确表示不支持、不背书、不赞助也不授权任何加密货币或相关代币。 对企业账号运营来说，后面这些排查建议很实用：检查登录会话与设备、重置密码、轮换恢复邮箱和手机号、审查第三方社媒管理工具授权、启用硬件安全密钥或抗钓鱼 MFA，并监控异常关注、转发和头像变更。尤其是会话 Cookie 被窃取和第三方工具授权这两点，平时容易被忽略，但一旦出问题就是账号直接被接管。希望后续能说明访问权限是怎么丢的，也提醒大家别看到官方号发币就当真。Re: 微软官方X账号被劫持用于推广Clippy代币骗
这起事件挺值得警惕的，1300 万粉的官方账号被拿去做 Clippy 代币推广，还改头像、关注和转发，影响面确实大。好在微软确认了未授权访问，账号已保护，相关帖子也删了；但道歉帖很快被删、攻击路径还没说明，后续调查应该还会有关注点。楼主整理的那几条接管路径很实用，特别是 SIM 交换、邮箱劫持、恶意软件偷会话 Cookie 和第三方社媒工具授权，很多企业号出事往往就栽在这些环节。对企业账号运营来说，按文中的检查登录会话与设备、重置密码、轮换恢复邮箱和手机号、审查第三方工具授权、启用硬件安全密钥或抗钓鱼 MFA、监控异常关注转发头像变更，确实都是该做的事。普通用户看到企业或名人账号突然推币，也最好多留个心眼。感谢分享。
页:
[1]