A conta oficial da Microsoft no X foi comprometida por cibercriminosos para promover um esquema de fraude com criptomoedas utilizando a imagem do Clippy.
Conta da Microsoft alvo de acesso não autorizado
A conta oficial da Microsoft na rede social X foi recentemente alvo de um acesso não autorizado, tendo sido utilizada por cibercriminosos para promover um esquema de fraude relacionado com criptomoedas. O incidente, reportado inicialmente pela TechRadar, envolveu a utilização indevida da imagem do Clippy, o icónico assistente virtual do Office 97, para atrair utilizadores para um token fraudulento.
Segundo a confirmação de um porta-voz da Microsoft, Brent Colburn, a empresa detetou o acesso não autorizado e procedeu à remoção das publicações fraudulentas, garantindo que a conta foi entretanto recuperada e protegida. A investigação sobre as circunstâncias do incidente continua em curso.
O esquema com a imagem do Clippy
Os atacantes criaram uma conta paralela denominada "ClippyMSFTCo" para promover um token designado como "CLIPPY". A estratégia incluiu a publicação de um apelo para o regresso da mascote, que foi posteriormente partilhado através da conta oficial da Microsoft, aproveitando a audiência de 13 milhões de seguidores da empresa.
Para além da promoção do token, os atacantes chegaram a publicar um falso pedido de desculpas em nome da Microsoft, tentando conferir legitimidade ao esquema. A rede social X acabou por suspender a conta fraudulenta, embora investigadores da Cybernews tenham identificado outras contas ainda ativas a promover o mesmo token, alegando falsamente a existência de uma reserva de liquidez associada à Microsoft.
Riscos de segurança e recomendações
Este tipo de esquemas, frequentemente designados como "meme coins", são utilizados para extrair valor de investidores antes de colapsarem rapidamente. Além da vertente financeira, foram detetadas promoções de software que prometem permitir aos utilizadores "criar o seu próprio Clippy", o que, segundo especialistas, poderá tratar-se de uma tática para a distribuição de malware, especificamente roubo de credenciais de criptomoedas.
Este incidente serve como um lembrete da importância de verificar a autenticidade de publicações em redes sociais, mesmo quando estas provêm de contas verificadas e de confiança. A Microsoft reforçou que não autorizou, patrocinou ou endossou qualquer token associado à marca ou ao Clippy.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento