Невідомі особи отримали несанкціонований доступ до офіційного профілю корпорації Microsoft у мережі X, що налічує понад 13 мільйонів підписників. Метою вторгнення стало поширення інформації про новий криптовалютний токен під назвою CLIPPY. Цей актив належить до категорії так званих мем-коїнів, які зазвичай створюються на основі популярних інтернет-образів для швидкого залучення капіталу. Використання назви відомого віртуального помічника Office 97 мало на меті викликати довіру користувачів до фінансового інструменту.
Схема зловмисників базувалася на створенні зовнішнього облікового запису під назвою ClippyMSFTCo, який згодом був підтриманий через репости з офіційної сторінки Microsoft. Після початкового просування шахраї спробували надати своїм діям вигляду офіційної реакції компанії. Вони опублікували фальшиве повідомлення з вибаченнями, в якому намагалися дистанціювати корпорацію від криптовалюти, проте фактично привернули ще більше уваги до неї. Через певний час усі підозрілі записи були видалені після відновлення доступу до акаунта фахівцями компанії.
Аналіз технічних деталей інциденту вказує на те, що після блокування основних шахрайських сторінок з’явилися інші профілі, зокрема @ClippyMSFT. Ці джерела поширювали твердження про створення пулу ліквідності, нібито пов’язаного з акціями Microsoft. Окрім просування токенів, зловмисники пропонували завантажити програмне забезпечення для створення власної версії помічника Clippy. Експерти з кібербезпеки попереджають, що такі файли часто містять шкідливий код, зокрема скрипти для викрадення криптовалютних гаманців або конфіденційних даних користувачів.
Офіційний представник корпорації Брент Колберн підтвердив факт компрометації облікового запису та повідомив про завершення процедур із захисту профілю. Компанія продовжує внутрішнє розслідування обставин, за яких сторонні особи змогли отримати доступ до інструментів публікації контенту. Попри вжиті заходи, існування альтернативних акаунтів, що використовують бренд Microsoft, вказує на складність оперативного реагування на масові фінансові шахрайства в межах глобальних соціальних платформ з великою аудиторією.
Технологічна модель мем-коїнів, до якої належить CLIPPY, часто передбачає різке падіння вартості після досягнення піку капіталізації. Попередні приклади, як-от токени SQUID або HAWK, демонстрували втрату майже всієї вартості протягом лічених хвилин після початку активних торгів. Відсутність реальної цінності таких активів перетворює їх на інструменти, де фінансовий успіх творців прямо залежить від активності нових покупців, які зазвичай втрачають кошти при спробі виходу з ринку під час падіння ціни.
