Fırıldaqçılar spam göndərmək üçün Microsoft-un daxili hesabından istifadə edir

Fırıldaqçılar aylardır Microsoft-un bildiriş sistemindəki boşluqdan istifadə edərək, şirkətin adətən hesabla bağlı qanuni bildirişlər üçün istifadə etdiyi daxili e-poçt ünvanından spam göndərir.

Rəsmi ünvan — spam üçün

Məktublar [email protected] ünvanından gəldi: Microsoft bu ünvandan istifadəçilərə mühüm bildirişlər, o cümlədən ikifaktorlu autentifikasiya kodları və onlayn hesabları ilə bağlı digər kritik xəbərdarlıqlar göndərir. Fırıldaqçıların sistemdən necə istifadə etdiyi aydın deyil, lakin onlar yeni müştəri kimi yeni Microsoft hesabları açıb bu girişdən texnologiya nəhənginin adından məktub göndərə biliblər.

TechCrunch-ın təhlükəsizlik redaktoru keçən həftə müxtəlif hesablara gələn bir neçə oxşar məktub alıb. Bəzi mövzu sətirləri saxta əməliyyatlarla bağlı rəsmi xəbərdarlıqlara bənzəyirdi; digərləri məktubun mətnində göstərilən ünvanda alıcını şəxsi mesajın gözlədiyini iddia edirdi.

Spamhaus: fəaliyyət aylarla davam edir

Spam əleyhinə fəaliyyət göstərən The Spamhaus Project təşkilatı Microsoft-un bildiriş ünvanının spam göndərmək üçün istifadə edildiyini özünün də gördüyünü və bu fəaliyyətin "bir neçə ay" əvvələ dayandığını bildirib. "Avtomatik bildiriş sistemləri bu səviyyədə fərdiləşdirməyə icazə verməməlidir," — yazan təşkilat problemi Microsoft-a bildirdiyini əlavə edib.

Microsoft-un cavabı

Microsoft TechCrunch soruşduqda müraciəti təsdiqləyib, lakin dərcə qədər şərh verməyib. Sonradan şirkət açıqlama verib: "Bu fişinq hallarını fəal şəkildə araşdırır və müştəriləri qorumaq üçün tədbirlər görürük. Bu, aşkarlama və bloklama mexanizmlərimizin gücləndirilməsini və istifadə şərtlərimizi pozan hesabların silinməsini əhatə edir."

Hadisə daha geniş tendensiyanın bir hissəsidir: bu ilin əvvəlində hakerlər maliyyə texnologiyaları şirkəti Betterment-in istifadə etdiyi platformaya girərək saxta bildirişlər göndərib, 2023-cü ildə isə hücumçular Namecheap-ə məxsus e-poçt hesabına girişi fişinq mesajları üçün istifadə ediblər. Sosial şəbəkələrdə şərh yazan istifadəçilər digər şirkətlərin ünvanlarının da spam üçün istifadə edildiyini deyir.