微软官方X账号被盗 变身Clippy推销加密骗局
报价宝综合消息微软官方X账号被盗 变身Clippy推销加密骗局

据The Verge报道,微软的官方X(原推特)账号当地时间10月1日被黑客劫持。这个带有平台认证标识的账号先是关注了一个名为Clippy的加密货币账号,转发了后者的一条推文,头像也被换成了Clippy——微软Office上世纪末那款著名的回形针助手——并发出了"凑满50万个赞,我们就让Clippy回归"之类的推文。
The Verge资深记者Tom Warren截取的截图显示,@microsoft 引用了一条明显的Clippy加密骗局账号的推文。相关帖子随后被删除,但大约半小时后,账号上又出现了一条内容古怪的"道歉"推文,同样在短时间内被删除。
微软发言人布伦特·科尔伯恩(Brent Colburn)随后向媒体证实:"我们已确认X平台账号遭到未经授权的访问,其中包括并非来自微软发布的帖子。账号已被加固,未经授权的内容已被删除,我们正在继续调查事件的具体情况。"微软没有透露入侵方式。
企业官方账号被劫持通常不只是恶作剧:X平台上被攻破的认证账号常被用来推送加密货币骗局和钓鱼链接,历史上多次造成普通用户损失。此次被盗的账号粉丝量以千万计、且带官方认证标识,仍被攻破,说明凭据泄露或会话劫持类风险对大型机构同样难以完全避免。截至发稿,尚无黑客组织宣称负责。
编译自 The Verge,原标题:"Is everything ok Microsoft?"