- 发布日期
微软官方 X 账号被劫持约 30 分钟，攻击者借“点赞 50 万回归 Clippy”炒作加密代币
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
10月3日，科技媒体Windows Latest报道，微软官方X账号（@microsoft）在约30分钟内遭到劫持。该账号拥有超过1307.4万名粉丝，攻击者一度利用其官方身份发布与Clippy及加密代币有关的内容。相关帖文以“点赞达到50万，就让Clippy回归”为诱因引发关注。整个事件迅速演变为一场借助微软品牌和怀旧形象展开的加密代币炒作。
在发动帖文前，攻击者首先关注了名为@clippymsftcto的Clippy主题账号。该账号发布一张Clippy站在Windows XP经典壁纸前的图片，并询问“多少点赞才能让Clippy回归”。IT之家指出，该账号并非真正推动Clippy复活，其实际目的是推广$Clippy加密货币。主题内容与代币营销相互结合，为后续冒充官方制造声量作铺垫。
随后，被盗账号引用上述帖文，发出“点赞达到50万，我们就让Clippy回归”的内容。该表述让外界看似是微软对Clippy回归作出的正式承诺，但这一说法并非由微软发布。攻击者还把微软账号头像临时更换为Clippy形象，进一步增强帖文的欺骗性和辨识度。相关账号围绕点赞目标制造互动，并将公众关注导向代币推广。
整个劫持和发帖过程持续约30分钟。期间，攻击者通过关注主题账号、引用其内容、设置点赞目标以及修改头像等手段构建叙事。其核心并非恢复微软经典助手，而是借助官方账号为$Clippy扩大曝光。相关虚假内容随后被删除。
微软发言人布伦特·科尔伯恩表示，公司已确认有人未经授权访问其在X服务器上的账户，并发布了并非来自微软的帖子。他称，账户目前已经得到保护，未经授权的帖子也已被删除。微软正在继续调查此次事件，但截至报道发布时，攻击者身份和具体 unauthorised 访问方式尚未公布。
微软随后删除的一条“道歉声明”还澄清，公司不支持、不认可，也未授权任何与Clippy、微软或$MSFT有关的加密代币。微软表示将采取法律行动，要求移除相关内容。该声明否认了账号内容与官方加密项目存在联系，并向外界明确切割潜在的代币营销行为。借助“微软官方”身份形成的虚假承诺，也因此被官方公开否定。
这场约30分钟的账号劫持显示，攻击者利用高关注度官方账号、经典角色和互动奖励，可在短时间内制造看似可信的热点。微软通过删帖、恢复账户保护并启动调查，降低虚假信息继续传播的风险。不过事件的幕后原因、责任归属及后续处置仍未公布，相关调查仍将继续。
