Խաբեբաները օգտագործում են Microsoft-ի ներքին հաշիվը սպամ ուղարկելու համար

Խաբեբաներն ամիսներ շարունակ օգտվում են Microsoft-ի ծանուցումների համակարգի բացից և սպամ ուղարկում են ներքին էլփոստի հասցեից, որը ընկերությունը սովորաբար օգտագործում է հաշվի օրինական ծանուցումների համար։

Պաշտոնական հասցեն՝ սպամի համար

Նամակները ուղարկվել են [email protected] հասցեից՝ այն հասցեից, որն Microsoft-ը օգտագործում է օգտատերերին կարևոր ծանուցումներ, այդ թվում՝ երկգործոն նույնականացման կոդեր և առցանց հաշվի մասին այլ կրիտիկական ահազանգեր ուղարկելու համար։ Պարզ չէ, թե ինչպես են խաբեբաները չարաշահում համակարգը, սակայն նրանք կարողացել են նոր Microsoft-ի հաշիվներ բացել որպես նոր հաճախորդներ և այդ մուտքով նամակներ ուղարկել տեխնոլոգիական հսկայի անունից։

TechCrunch-ի անվտանգության խմբագիրը անցյալ շաբաթ մի քանի նմանատիպ նամակ է ստացել տարբեր հաշիվներում։ Որոշ վերնագրեր հիշեցնում էին խարդախ գործարքների մասին պաշտոնական ծանուցումներ, մյուսները պնդում էին, որ ստացողին սպասում է անձնական հաղորդագրություն նամակի մարմնում նշված հասցեով։

Spamhaus. ակտիվությունը ամիսներ առաջ է սկսվել

Սպամի դեմ պայքարող The Spamhaus Project կազմակերպությունը հայտարարել է, որ ինքն էլ է տեսել Microsoft-ի ծանուցումների հասցեի չարաշահում սպամ ուղարկելու համար, և որ այդ ակտիվությունը սկսվել է «մի քանի ամիս» առաջ։ «Ավտոմատ ծանուցումների համակարգերը չպետք է թույլ տան այս մակարդակի հարմարեցում», — գրել է կազմակերպությունը՝ հավելելով, որ խնդրի մասին տեղեկացրել է Microsoft-ին։

Microsoft-ի արձագանքը

Microsoft-ը հաստատել է TechCrunch-ի հարցումը ստանալը, սակայն հրապարակումից առաջ մեկնաբանություն չի տվել։ Ավելի ուշ ընկերությունը հայտարարել է. «Մենք ակտիվորեն հետաքննում ենք ֆիշինգի այս դեպքերը և քայլեր ձեռնարկում՝ հաճախորդներին պաշտպանելու համար։ Դա ներառում է մեր հայտնաբերման և արգելափակման մեխանիզմների ամրապնդումը և մեր կանոնները խախտող հաշիվների հեռացումը»։

Դեպքը ավելի լայն միտումի մաս է. տարվա սկզբին հաքերները ներխուժել են ֆինտեխ ընկերություն Betterment-ի օգտագործած հարթակ և կեղծ ծանուցումներ ուղարկել, իսկ 2023 թվականին հարձակվողները օգտագործել են Namecheap-ի էլփոստի հաշիվ մուտքը՝ ֆիշինգային նամակների համար։ Սոցցանցերում օգտատերերը նշում են, որ այլ ընկերությունների հասցեներ նույնպես օգտագործվում են սպամի համար։