Бірнеше айдан бері алаяқтар Microsoft компаниясының ресми хабарламалар жіберуге арналған ішкі электрондық пошта мекенжайындағы осалдықты пайдаланып келеді. Қылмыскерлер жаңа клиент ретінде Microsoft аккаунттарын тіркеп, технологиялық алпауыттың атынан жалған хабарламалар жіберу мүмкіндігіне ие болды. Бұл пайдаланушыларды хаттардың шынайылығына сенуге мәжбүрлейді. Бұл туралы Techcrunch.com хабарлайды .
Шабуылдар msonlineservicesteam@microsoftonline.com мекенжайы арқылы жүзеге асырылуда. Әдетте Microsoft бұл мекенжайды екі факторлы аутентификация кодтары мен есептік жазба қауіпсіздігі туралы маңызды ескертулерді жіберу үшін пайдаланады. Алаяқтар жіберген хаттардың тақырыптары жалған транзакциялар туралы ескертулерден немесе жеке хабарламалардың бар екендігі туралы өтірік ақпараттардан тұрады, оларда күдікті сайттарға сілтемелер орналастырылған.
Spamhaus Project коммерциялық емес ұйымы бұл мәселенің бірнеше айдан бері жалғасып келе жатқанын растады. Ұйым өкілдері автоматтандырылған хабарлама жүйелері пайдаланушыларға хат мазмұнын бұлай еркін өңдеуге мүмкіндік бермеуі керек екенін атап өтті. Spamhaus бұл қауіп туралы Microsoft компаниясын ресми түрде хабардар етті.
Әзірге Microsoft бұл осалдықтың жойылғаны немесе жойылмағаны туралы нақты ақпарат берген жоқ. Компания өкілі TechCrunch басылымына сұраныстың қабылданғанын растағанымен, жағдайға қатысты толық түсініктеме бермеді. Бұл соңғы уақытта ірі компаниялардың жүйелерін пайдалана отырып жасалып жатқан алғашқы алаяқтық жағдайы емес.
Естеріңізге сала кетейік, бұған дейін Betterment финтех платформасы мен Namecheap қызметі де осындай шабуылдарға тап болған еді. Ол кезде хакерлер компания жүйелеріне кіріп, пайдаланушылардың криптовалюталары мен жеке деректерін ұрлау мақсатында фишингтік хабарламалар таратқан болатын.
“Zamin”-ді Telegram-нан оқыңыз!
