თაღლითები Microsoft-ის შიდა ანგარიშს სპამის გასაგზავნად იყენებენ

თაღლითები თვეების განმავლობაში იყენებენ ხარვეზს Microsoft-ის შეტყობინებების სისტემაში და სპამურ წერილებს აგზავნიან შიდა ელფოსტის მისამართიდან, რომელსაც კომპანია ჩვეულებრივ ანგარიშის ლეგიტიმური შეტყობინებებისთვის იყენებს.

ოფიციალური მისამართი სპამისთვის

წერილები გაიგზავნა მისამართიდან [email protected] — Microsoft-ის მისამართიდან, რომელსაც კომპანია მომხმარებლებისთვის მნიშვნელოვანი შეტყობინებების, მათ შორის ორფაქტორიანი ავტორიზაციის კოდების გასაგზავნად იყენებს. გაურკვეველია, როგორ იყენებენ თაღლითები სისტემას, თუმცა მათ შეძლეს ახალი Microsoft-ის ანგარიშების შექმნა როგორც ახალი მომხმარებლებისა და ამ წვდომით ტექნოლოგიური გიგანტის სახელით წერილების გაგზავნა.

TechCrunch-ის უსაფრთხოების რედაქტორმა გასულ კვირაში რამდენიმე მსგავსი წერილი მიიღო სხვადასხვა ანგარიშზე. ზოგიერთი სათაური ოფიციალურ შეტყობინებას ჰგავდა თაღლითური ტრანზაქციების შესახებ, სხვები კი ამტკიცებდნენ, რომ მიმღებს პირადი შეტყობინება ელოდა წერილში მითითებულ მისამართზე.

Spamhaus: აქტივობა თვეების წინანდელია

ანტისპამური ორგანიზაცია The Spamhaus Project-მა განაცხადა, რომ მანაც დააფიქსირა Microsoft-ის შეტყობინებების მისამართის გამოყენება სპამისთვის და რომ ეს აქტივობა „რამდენიმე თვის“ წინანდელია. „ავტომატური შეტყობინებების სისტემები ასეთ დონის მორგებას არ უნდა უშვებდნენ“, — წერს ორგანიზაცია და აღნიშნავს, რომ პრობლემის შესახებ Microsoft-ს აცნობა.

Microsoft-ის რეაქცია

Microsoft-მა TechCrunch-ის მოთხოვნისას დაადასტურა, რომ შეკითხვა მიიღო, მაგრამ პუბლიკაციამდე კომენტარი არ გააკეთა. მოგვიანებით კომპანიამ განაცხადა: „აქტიურად ვიკვლევთ ამ ფიშინგის შემთხვევებს და ვმოქმედებთ, რომ მომხმარებლები დაცული იყოს. ეს მოიცავს ჩვენი აღმოჩენისა და ბლოკირების მექანიზმების გაძლიერებას და იმ ანგარიშების წაშლას, რომლებიც ჩვენს წესებს არღვევენ.“

შემთხვევა უფრო ფართო ტენდენციის ნაწილია: წლის დასაწყისში ჰაკერები შეიჭრნენ ფინტექ კომპანია Betterment-ის პლატფორმაში და თაღლითური შეტყობინებები გააგზავნეს, 2023 წელს კი თავდამსხმელებმა Namecheap-ის ელფოსტის ანგარიშზე წვდომა ფიშინგური წერილებისთვის გამოიყენეს. სოციალურ ქსელებში მომხმარებლები აღნიშნავენ, რომ სხვა კომპანიების მისამართებსაც იყენებენ სპამისთვის.