微軟證實敘利亞電子軍入侵員工電子郵件賬戶
微軟已經證實，在敘利亞電子軍的最新一輪攻擊中，有“少量”員工的電子郵件賬戶被訪問。駭客組織釋出了三封內部電子郵件，似乎是從幾名微軟員工的outlookwebaccess帳戶獲得的。這些郵件主要討論了微軟旗下幾個Twitter賬戶的最新妥協，但它們確實表明，敘利亞電子軍（SEA）獲得了比社交網路賬戶更多的訪問許可權。
一位微軟發言人說：“一種被稱為網路釣魚的社會工程網路攻擊方法導致少數微軟員工的社交媒體和電子郵件帳戶受到影響。”最新一輪的攻擊影響了微軟的官方新聞部落格和Twitter帳戶，以及官方的Xbox支援Twitter帳戶。1月1日，敘利亞電子軍還獲得了Skype官方部落格和Twitter賬戶的訪問許可權，併發布了一條反微軟的推文，被轉發8000多次。
“一位微軟員工想讓自己的密碼更強大，所以他把密碼從Microsoft2改成了Microsoft3。”
很明顯，這些攻擊是一次複雜的網路釣魚攻擊的一部分，但敘利亞電子軍一直毫不留情地以微軟為目標。”看來bit.ly 一位微軟員工在SEA釋出的內部電子郵件中說。這一系列令人尷尬的妥協還可能與薄弱的密碼安全以及網路釣魚有關。”微軟的一位發言人在最近的推特上說：“一位微軟員工想讓自己的密碼更強大，所以他把密碼從‘Microsoft2’改成了‘Microsoft3’。”。
目前尚不清楚在最近的攻擊中，有多少電子郵件賬戶成為攻擊目標，也不清楚敘利亞電子軍在賬戶重置前能夠獲得多少資料。一名敘利亞電子軍代表說，最新的攻擊旨在分散註意力，這表明未來可能會有進一步的妥協。”我們正在分散微軟員工的註意力，這樣我們才能成功完成我們的主要任務。
最新訊息：敘利亞電子軍威脅要對微軟發動更多攻擊。該組織今天在推特上說，“我們還沒有完成對@Microsoft的攻擊，請繼續關註更多資訊！”
- 發表於 2021-04-25 03:04
- 閱讀 ( 57 )
- 分類：網際網路
你可能感興趣的文章
透過5個簡單的步驟改善你的網路衛生
...知的缺陷來傳播他們的惡意軟體。在萬納克里的例子中，微軟實際上早在幾個月前就釋出了一個修復方案，但許多計算機沒有更新，導致大規模感染。 ...
駭客可以中彩票：它能贏得選舉嗎？
...服器本身存在許多嚴重的安全漏洞。雖然目前還沒有得到證實，但聯邦調查局局長詹姆斯·科米表示，她的系統“有可能”遭到駭客攻擊。 ...
不要讓應用程式訪問你的電子郵件（即使是為了省錢）
一些線上服務想要完全訪問你的電子郵件帳戶，所以他們可以掃描它的購買，旅行計劃，或惱人的時事通訊。像這樣的應用程式通常**你的私人資料。它們對你的電子郵件帳戶的安全性也不是很好。 我們這裡說的是什麼服務？...
為什麼垃圾郵件仍然是一個問題？
...入外國和垃圾郵件過濾器將永遠不會是完美的。 為什麼微軟沒有解決垃圾郵件？ 比爾·蓋茨說，微軟早在2004年就在研究解決垃圾郵件的三種方法。 只有人類才能解決的“挑戰”。換言之，你會給某人發一封電子郵件，並且必...
據報道，俄羅斯政府支援的駭客入侵了美國政府機構
...據路透社報道，這些“非常老練”的駭客能夠侵入NTIA的微軟辦公軟體，欺騙身份驗證控制，以監控員工電子郵件長達數月之久。 週日晚間，微軟公佈了駭客攻擊中使用的方法的細節。微軟說，代表一個外部國家的駭客破壞了Sola...
報告顯示，地方選舉官員的電子郵件可能會有釣魚企圖的危險
...的網路域名似乎在欺騙**網址，表面上是出於釣魚目的。微軟在官方認為造成任何損害之前就佔領了這些域名。 今年，外國駭客已經鎖定了民主黨候選人喬·拜登和特朗普總統競選團隊工作人員的個人電子郵件賬戶。來自中國的...
谷歌說，外國駭客針對特朗普和拜登競選團隊人員的電子郵件
...這是伊朗駭客試圖獲取特朗普競選郵件的第一例。去年，微軟稱一個伊朗組織— 被稱為磷，APT 35，或迷人的小貓— 試圖參加總統競選未果’他的電子郵件。路透社後來指認有關陣營是特朗普’s。 2016年，俄羅斯駭客成功釣魚民...
你也許可以從雅虎資料洩露的和解中得到100美元
...安全入侵”（儘管雅虎表示，沒有證據表明使用者憑據、電子郵件賬戶或電子郵件內容是從雅虎竊取的）這一漏洞從2015年持續到2016年9月，駭客得以訪問大約3200萬個雅虎電子郵件賬戶。
天空新聞承認竊聽電子郵件是“為了公眾利益”
...承認，其總編輯西蒙•科爾（Simon Cole）批准了兩起竊聽電子郵件地址的案件。天空電視臺在今天發表的一篇博文中說，它的承認凸顯了“法律與負責任的調查性新聞之間可能出現的緊張關係”。天空電視臺說，它授權天空電視...
維基解密公佈240萬封來自敘利亞政府和企業的電子郵件，匿名者聲稱對此負責
Anonymous入侵敘利亞**的行動始於今年2月，上週四，該組織宣佈了其努力的結果：從680個敘利亞域名向維基解密轉移了240多萬封電子郵件，其中包括總統事務部、外交部、財政部、資訊部的電子郵件，交通和文化。駭客組織在一份...
