本月早些时候,科技媒体Motherboard发现,黑客不仅可以访问Outlook用户的电子邮件元数据,还可以获取邮件内容。
造成这类攻击的关键在于黑客获取了微软客户客服人员的登录凭证;通过这种方式,黑客可以潜入任何非企业类的Outlook、Hotmail或MSN帐户的内容。
如今,多名受害者表示,他们认为黑客入侵这类邮箱账户的原因之一是:清空人们的加密货币账户。
微软用户JevonRitmeester透露:
推特前1000名广告主中超一半停止投放广告:金色财经报道,根据一家数字营销分析公司的数据,在美国社交媒体巨头推特公司去年9月份时排名前1000位的广告商中,有一半以上在今年1月份的前几周已停止在该平台上投放广告。截至1月份,排名前1000的品牌中约有625家撤回了广告投入,其中包括可口可乐、联合利华、富国银行和默克等。数据显示,受此影响,从去年10月到今年1月25日,推特的广告月收入暴跌了60%以上,从约1.27亿美元降至大约4800万美元。(央视财经)[2023/2/12 12:01:47]
黑客访问了我的收件箱,他们重置了我的Kraken.com账户密码,并取走了我的比特币。Ritmeester亮出了来自微软的邮箱被盗提醒以及相关截图——黑客对其邮件进行了转发设置,所有提到“Kraken”一词的邮件都会被自动转发到黑客控制的Gmail地址中。
OptimismGoerliTestnet已升级成功,主网升级提案将于2月15日开始投票:金色财经报道,据官方推特,Optimism宣布OptimismGoerliTestnet已成功升级,Optimism主网的升级提案已发送至TokenHouse以供批准,投票将于2月15日开始。如果批准成功通过,Optimism主网t将在接下来的几周内迁移到Bedrock。[2023/2/4 11:46:50]
这些被转发出去的邮件包含了密码重置和比特币提取的请求。
韩国官方命令Do Kwon在14天内归还护照,到期未还将自动取消资格:10月6日消息,据DB NEWSWIRE援引韩国当地媒体报道,韩国官方已命令Terra创始人Do Kwon在14天内归还护照,如果没有收到护照也将自动取消其资格。[2022/10/6 18:40:46]
Ritmeester近期在科技论坛上发表的一篇帖子中写道,他是在查看了自己邮箱里的垃圾邮件后,才发现有人同时提出了这两项请求。在这篇帖子中,他补充说,他损失的比特币超过了1BTC,当前比特币的价格在5200美元左右。
似乎Ritmeester并不是唯一一个被盗币的微软用户。
Reddit用户shinratechlabs也说过,“这直接导致我的账号被黑。”他说自己损失了“25,000incrypto”,但不清楚是丢了2.5万个币还是损失了2.5万法币。
另一个Reddit用户mickey_ficke表示自己也遇到了这样的情况,不过并未损失大量资金。
Ritmeester说:
我觉得微软试图隐瞒,并且根本没有认真对待这件事。Ritmeester在帖子中提到,他没有在Kraken上启用双因素身份认证,这种认证方式可以在一定程度上组织黑客入侵加密货币账户。如果启用F2A,黑客可能还必须控制用户的电话号码才能盗取加密货币。
微软发言人在周一发出的一封邮件中表示,“如果客户认为他们受到的影响超出了微软在通知中提到的内容,应该联系微软客服团队寻求帮助。”
最初,当TechCrunch和其他媒体报道Outlook数据泄露时,微软表示,只有电子邮件元数据和客户信息受到了影响,比如主题和收件人以及发件人的邮件地址名称。在记者告知微软电子邮件内容也受到影响并提交了相关的证据后,微软修改了声明,但实际上他们早就已经意识到邮件内容也被公开了;该公司已经就此向受害者发出了邮件通知。
Ritmeester说:
我认为微软这样说是为了降低这次泄露的影响,我认为有很多用户遭受了这样或那样的损失,因为收件箱中有很多敏感信息。我计划向报案,并考虑让微软承担经济损失,鉴于我许多个人信息可能在不久的将来会被泄露。这类事件再次为加密货币用户敲响了警钟,数字资产的存储应该尽量选择非托管类钱包或者冷存储方案,自己控制私钥才是最安全的。而当在需要使用交易所时,应开启双因素认证的较为完善的安全措施,从而避免让黑客有机可乘。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。