คำตอบเผยแพร่แล้ว19 แหล่งที่มา
บัญชี X ของ Microsoft ถูกแฮ็ก โปรโมตคริปโต Clippy ที่บริษัทไม่ได้รับรอง
เมื่อ 1 ตุลาคม 2026 ผู้โจมตีใช้บัญชี X ทางการของ Microsoft ซึ่งมีผู้ติดตามกว่า 13 ล้านราย ช่วยเผยแพร่โทเคนคริปโตธีม Clippy ที่ไม่ได้รับการรับรอง ผู้โจมตีเปลี่ยนรูปโปรไฟล์เป็น Clippy กดติดตามและรีโพสต์บัญชีธีม Clippy ก่อนโพสต์ข้อความขอโทษปลอมในเวลาต่อมา เหตุการณ์นี้เกิดขึ้นหลังบัญชี X ของ Microsoft India ถูกยึดในปี 2...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อ 1 ตุลาคม 2026 ผู้โจมตีใช้บัญชี X ทางการของ Microsoft ซึ่งมีผู้ติดตามกว่า 13 ล้านราย ช่วยเผยแพร่โทเคนคริปโตธีม Clippy ที่ไม่ได้รับการรับรอง
- ผู้โจมตีเปลี่ยนรูปโปรไฟล์เป็น Clippy กดติดตามและรีโพสต์บัญชีธีม Clippy ก่อนโพสต์ข้อความขอโทษปลอมในเวลาต่อมา
- เหตุการณ์นี้เกิดขึ้นหลังบัญชี X ของ Microsoft India ถูกยึดในปี 2024 แต่ครั้งนั้นมีการแอบอ้างเป็น Roaring Kitty เพื่อโปรโมตพรีเซลคริปโต GameStop ปลอม ซึ่งเป็นกลวิธีคนละแบบ [34][46]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers use Microsoft’s official X account on October 1 to promote a Clippy-themed cryptocurrency token and post a fake apology, h. Article summary: On October 1, 2026, attackers used Microsoft’s official X account to make an unauthorized Clippy-themed token look connected to the company. Microsoft says it secured the account and removed the unauthorized activity; it. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
เมื่อวันที่ 1 ตุลาคม 2026 ผู้โจมตีเข้าควบคุมบัญชี X ทางการของ Microsoft แล้วใช้ฐานผู้ติดตามจำนวนมากทำให้โทเคนคริปโตธีม Clippy ที่ไม่ได้รับอนุญาตดูเหมือนเกี่ยวข้องกับบริษัท Microsoft ยืนยันว่ามีผู้เข้าถึงบัญชีโดยไม่ได้รับอนุญาต กู้คืนบัญชีและลบโพสต์เหล่านั้นแล้ว แต่รายงานที่มีอยู่ยังไม่ระบุว่าใครเป็นผู้เข้าถึงหรือใช้วิธีใด 1
6
ใช้บัญชี Microsoft ช่วยโปรโมตโทเคนอย่างไร
ระหว่างที่บัญชีถูกยึด รูปโปรไฟล์ถูกเปลี่ยนเป็น Clippy ซึ่งเป็นผู้ช่วยรูปคลิปหนีบกระดาษที่หลายคนคุ้นจาก Microsoft Office รุ่นเก่า บัญชียังกดติดตามบัญชีคริปโตธีม Clippy และรีโพสต์ข้อความจากบัญชีนั้นด้วย การโปรโมตมุ่งไปที่โทเคนชื่อ $Clippy โดยบัญชีที่เกี่ยวข้องยังอ้างว่าแหล่งสภาพคล่องของโทเคนจับคู่กับสัญลักษณ์หุ้น Microsoft $MSFT ซึ่งไม่ใช่การรับรองจาก Microsoft 3
4
ผู้โจมตียังโพสต์ข้อความทำนองว่า Clippy อาจกลับมา หากได้รับยอดกดถูกใจมากพอ หลังโพสต์ที่ไม่ได้รับอนุญาตชุดแรกถูกลบ ก็มีข้อความขอโทษที่อ้างว่าเป็นของ Microsoft ปรากฏขึ้น ก่อนถูกลบไปไม่นาน ข้อความขอโทษดังกล่าวเป็นโพสต์ที่ไม่ได้รับอนุญาตเช่นกัน ไม่ใช่คำชี้แจงอย่างเป็นทางการของบริษัท 1
9
Microsoft ยืนยันอะไร และเรื่องใดยังไม่ทราบ
Brent Colburn โฆษกของ Microsoft ยืนยันว่ามีผู้เข้าถึงบัญชีบน X โดยไม่ได้รับอนุญาต และมีโพสต์บางส่วนที่ไม่ได้มาจากบริษัท Microsoft ระบุว่าบัญชีได้รับการรักษาความปลอดภัยแล้ว ลบโพสต์ที่ไม่ได้รับอนุญาต และกำลังตรวจสอบเหตุการณ์ต่อไป 1
10
บริษัทยังปฏิเสธความเกี่ยวข้องกับการโปรโมตคริปโตด้วย อย่างไรก็ตาม รายงานไม่ได้ระบุตัวผู้โจมตีหรือยืนยันวิธีที่ใช้เข้าถึงบัญชี ดังนั้นการสรุปว่าเกิดจากรหัสผ่านใด การกระทำของพนักงาน หรือช่องโหว่ของ X จึงยังเป็นการคาดเดา 1
6
10
ทำไมจำนวนผู้ติดตามจึงสำคัญ
บัญชี Microsoft มีผู้ติดตามมากกว่า 13 ล้านราย การกดติดตามหรือรีโพสต์จากบัญชีองค์กรทางการอาจทำให้โทเคนที่ไม่คุ้นชื่อได้รับความสนใจ และสร้างภาพลวงตาว่าบริษัทมีส่วนเกี่ยวข้องหรือให้การรับรอง 3
6
แต่จำนวนผู้ติดตามไม่ได้บอกว่ามีกี่คนเห็นโพสต์จริง ซื้อโทเคน หรือทำตามคำชักชวนดังกล่าว จึงไม่ควรตีความยอดผู้ติดตามเป็นจำนวนผู้ได้รับผลกระทบโดยตรง 3
6
ยึดบัญชีกลับมาได้ แต่การโปรโมตยังดำเนินต่อที่อื่น
การกู้คืนบัญชี Microsoft ไม่ได้ทำให้การโปรโมตสิ้นสุดลงทันที X ระงับบัญชีที่แอบอ้างเป็น Clippy ซึ่ง Microsoft เคยกดติดตามและรีโพสต์ แต่ขณะมีรายงาน ยังพบบัญชีอีกบัญชีที่โปรโมตโทเคนดังกล่าวอยู่ 6
13
เรื่องนี้แสดงให้เห็นว่าการลบโพสต์จากบัญชีบริษัทช่วยหยุดการเผยแพร่ผ่านช่องทางนั้นได้ แต่ไม่ได้ทำให้บัญชีอื่นหรือคำกล่าวอ้างเกี่ยวกับโทเคนเดียวกันหายไปโดยอัตโนมัติ
ต่างจากเหตุบัญชี Microsoft India ถูกยึดในปี 2024 อย่างไร
เหตุการณ์ในปี 2024 เกิดกับบัญชี X ของ Microsoft India ไม่ใช่บัญชีหลักของ Microsoft ผู้หลอกลวงใช้บัญชีนั้นแอบอ้างเป็น Roaring Kitty และชักชวนผู้ใช้ไปยังเว็บไซต์อันตราย โดยอ้างว่ามีพรีเซลคริปโตที่เกี่ยวข้องกับ GameStop 34
46
ทั้งสองเหตุการณ์อาศัยความน่าเชื่อถือของบัญชีทางการของ Microsoft เพื่อเผยแพร่เนื้อหาเกี่ยวกับคริปโต แต่กรณีเดือนตุลาคม 2026 เกิดกับบัญชีหลักที่มีผู้ติดตามจำนวนมากกว่า และมีข้อความขอโทษปลอมที่ปรากฏเพียงช่วงสั้น ๆ กลวิธีที่ต่างกันทำให้ควรมองทั้งสองเหตุการณ์เป็นการยึดบัญชีคนละกรณี ไม่ใช่หลักฐานว่ามีผู้โจมตีหรือวิธีการเดียวกัน 1
6
34
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "บัญชี X ของ Microsoft ถูกแฮ็ก โปรโมตคริปโต Clippy ที่บริษัทไม่ได้รับรอง" คืออะไร
เมื่อ 1 ตุลาคม 2026 ผู้โจมตีใช้บัญชี X ทางการของ Microsoft ซึ่งมีผู้ติดตามกว่า 13 ล้านราย ช่วยเผยแพร่โทเคนคริปโตธีม Clippy ที่ไม่ได้รับการรับรอง
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อ 1 ตุลาคม 2026 ผู้โจมตีใช้บัญชี X ทางการของ Microsoft ซึ่งมีผู้ติดตามกว่า 13 ล้านราย ช่วยเผยแพร่โทเคนคริปโตธีม Clippy ที่ไม่ได้รับการรับรอง ผู้โจมตีเปลี่ยนรูปโปรไฟล์เป็น Clippy กดติดตามและรีโพสต์บัญชีธีม Clippy ก่อนโพสต์ข้อความขอโทษปลอมในเวลาต่อมา
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
เหตุการณ์นี้เกิดขึ้นหลังบัญชี X ของ Microsoft India ถูกยึดในปี 2024 แต่ครั้งนั้นมีการแอบอ้างเป็น Roaring Kitty เพื่อโปรโมตพรีเซลคริปโต GameStop ปลอม ซึ่งเป็นกลวิธีคนละแบบ [34][46]