נוכלים מנצלים חשבון פנימי של מיקרוסופט כדי לשלוח ספאם

נוכלים מנצלים זה חודשים פרצה במערכת ההתראות של מיקרוסופט ושולחים דואר זבל מכתובת דואר פנימית שהחברה משתמשת בה בדרך כלל להתראות אמיתיות על חשבונות.

כתובת רשמית — לדואר זבל

ההודעות נשלחו מכתובת [email protected] — הכתובת שמיקרוסופט משתמשת בה להודעות חשובות למשתמשים, ובהן קודי אימות דו-שלבי והתראות קריטיות אחרות על החשבון המקוון שלהם. לא ברור כיצד הנוכלים מנצלים את המערכת, אך הם הצליחו לפתוח חשבונות מיקרוסופט חדשים כלקוחות חדשים ולהשתמש בגישה הזו כדי לשלוח הודעות בשם ענקית הטכנולוגיה.

עורך האבטחה של TechCrunch קיבל בשבוע שעבר כמה הודעות דומות בחשבונות שונים. חלק מהנושאים דמו להתראות רשמיות על עסקאות חשודות, ואחרות טענו שהודעה פרטית ממתינה לנמען בכתובת שצוינה בגוף ההודעה.

Spamhaus: הפעילות נמשכת חודשים

העמותה נגד ספאם The Spamhaus Project מסרה כי גם היא ראתה את כתובת ההתראות של מיקרוסופט מנוצלת לשליחת ספאם, וכי הפעילות החלה לפני "כמה חודשים". "מערכות התראה אוטומטיות לא אמורות לאפשר רמת התאמה כזו", כתבה העמותה והוסיפה שהודיעה למיקרוסופט על הבעיה.

תגובת מיקרוסופט

מיקרוסופט אישרה ל-TechCrunch שקיבלה את הפנייה אך לא מסרה תגובה לפני הפרסום. בהמשך מסרה החברה: "אנו חוקרים באופן פעיל את דיווחי הפישינג הללו ופועלים כדי להגן על הלקוחות. זה כולל חיזוק מנגנוני הזיהוי והחסימה שלנו והסרת חשבונות שמפרים את תנאי השימוש".

המקרה הוא חלק מדפוס רחב יותר: מוקדם יותר השנה פרצו האקרים לפלטפורמה של חברת הפינטק Betterment כדי לשלוח התראות מזויפות, וב-2023 השתמשו תוקפים בגישה לחשבון דואר של Namecheap כדי לשלוח הודעות פישינג. משתמשים ברשתות החברתיות אומרים שגם כתובות של חברות אחרות משמשות לספאם.