文章总结： 微软官方X账号遭劫持事件显示，拥有1300万粉丝的高可信品牌账号被用于加密货币诈骗，攻击者通过会话劫持或第三方授权绕过MFA。事件表明企业官方账号已成为高价值数字资产，攻击者可借品牌信用传播虚假投资信息。建议企业将社交媒体账号纳入数字身份体系管理，建立责任人制度、授权审计、异常监测及失陷应急机制。 综合评分： 85 文章分类： 安全建设,威胁情报,安全意识,安全运营

微软官方X账号遭劫持：高可信品牌账号成为加密货币诈骗放大器

何威风 何威风

河南等级保护测评

2026年10月4日 00:00 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

10月1日，微软官方X账号遭到未授权访问。这个账号拥有超过1300万粉丝，攻击者控制账号后，并没有立即发布传统意义上的恶意软件链接，而是利用微软自身的品牌影响力，将其变成加密货币诈骗的“可信传播渠道”。攻击者先让微软官方账号关注一个冒充微软经典虚拟助手Clippy的账号@clippymsftcto，随后微软官方账号转发了该账号发布的内容，同时微软账号的头像也被替换为Clippy形象。相关账号随后围绕所谓$Clippy代币进行推广，另一个关联账号甚至宣称该代币的流动性池与$MSFT配对。相关Clippy冒充账号目前已经被X暂停。

微软随后确认这是一起未经授权的账号访问事件，并表示相关非微软发布的帖子已经删除，账号也已经得到保护，公司仍在调查攻击者获得账号访问权限的具体方式。微软同时明确表示，从未授权、赞助、认可或允许任何与Clippy、Microsoft或$MSFT相关的加密货币项目。值得注意的是，微软此前发布的一份道歉说明也很快被删除，因此目前公开信息尚不足以确定攻击者究竟通过什么方式获得了账号控制权。

从攻击面来看，账号被接管并不一定意味着攻击者掌握了账号密码。SecurityWeek指出，攻击者还可能通过SIM卡交换、密码重置邮箱被控制、信息窃取型恶意软件获取浏览器会话Cookie，或者利用已经获得社交媒体账号授权的第三方营销、社交媒体管理工具实现账号接管。也就是说，即使账号启用了多因素认证，如果攻击者获得的是已经认证的会话或者通过授权应用进入，传统的“账号+密码+MFA”防线仍可能被绕过。

这一事件真正值得企业关注的，并不只是“微软的X账号被黑”，而是企业官方账号本身已经成为一种高价值数字资产。一旦企业官方网站、微信公众号、X、LinkedIn、邮件账号或者其他具有大量关注者的官方渠道被控制，攻击者获得的就不仅仅是一个账号，而是企业长期积累的品牌信用、客户信任和传播能力。攻击者可以借助官方身份发布虚假投资信息、钓鱼链接、恶意软件下载地址，甚至伪造安全公告。X官方的账号安全指南也明确建议，在发现异常发帖、异常关注或其他未经授权行为后，应立即修改密码，并检查、撤销不认识的第三方应用授权。

因此，对于企业网络安全治理而言，“社交媒体账号安全”已经不应再被视为市场、公关部门自己的事情。官方账号、域名、邮件、云平台、代码仓库和第三方SaaS授权实际上共同构成企业的数字身份体系。企业需要建立账号责任人、授权审批、MFA、密钥与会话管理、第三方应用授权审计、异常登录监测、发布审核以及账号失陷后的应急处置机制。微软此次事件尤其说明：当攻击者能够借用一个拥有1300万粉丝的官方账号进行诈骗时，被攻击的已经不仅是一个账号，而是企业最重要的数字信任资产之一。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：河南等级保护测评 何威风 何威风《微软官方X账号遭劫持：高可信品牌账号成为加密货币诈骗放大器》