Conta da MS no X usada para promover criptomoedas

Um desconhecido conseguiu apoderar-se da conta da Microsoft no X (Twitter) e usá-la para promover uma criptomoeda inspirada no Clippy.

A conta oficial da Microsoft no X foi comprometida e publicou conteúdos fradulentos durante algumas horas. A conta começou por seguir um perfil relacionado com uma criptomoeda inspirada no Clippy, partilhou uma das suas publicações e chegou a alterar a fotografia de perfil para uma imagem do antigo assistente da Microsoft.

As publicações suspeitas foram entretanto eliminadas, mas surgiu ainda uma mensagem de "desculpa" que permaneceu online durante pouco tempo antes de também ser removida. A suspeitas de que a conta tinha sido alvo de um ataque, acabou por ser confirmada mais tarde pela própria Microsoft.

A empresa reconheceu que houve acesso não autorizado à conta e confirmou que algumas das publicações não foram feitas por si. Até ao momento, não foram divulgados detalhes sobre a origem do ataque ou sobre qualquer eventual impacto para os utilizadores, com a MS a dizer que continua a investigar para perceber como foi obtido o acesso à conta.

Este tipo de casos é preocupante. Não quando se trata de algo como o que aconteceu desta vez, em que a promoção de uma criptomoeda é claramente suspeita e facilmente identificável, mas sim pelos riscos que apresenta. A conta da Microsoft no X tem 13 milhões de seguidores. Se os atacantes tivessem feito uma publicação com aspecto mais normal, podiam facilmente levar muitos milhares de pessoas a clicarem em links ou instalarem algo malicioso - desde phishing para obterem credenciais de contas Microsoft, a coisas como pedido de dados pessoais (por exemplo, sob o pretexto de um passatempo em que dessem algo apetecível).

Como tal, há que manter sempre uma saudável dose de suspeição sobre o que se vê/lê na internet, mesmo quando tem origem em contas oficiais!