Ninakaw ng Mga Hacker ng Microsoft Outlook ang Crypto Gamit ang Mga Email ng Mga Biktima: Ulat

Ang mga hacker na lumabag sa Microsoft Outlook ay iniulat na ginamit ang serbisyo ng email upang magnakaw ng mga pondo ng mga gumagamit ng Cryptocurrency .

Motherboard iniulat Martes na nakuha ng mga hacker ang access sa mga account ng empleyado ng Microsoft customer support sa nakalipas na mga linggo, pagkatapos nito ay na-access na nila ang mga hindi pang-corporate na email account, kasama ang Hotmail at MSN. Microsoft nakumpirma ang paglabag sa TechCrunch.

Mula noong pag-atake, ang "maraming biktima" ay nag-ulat na ninakaw ang mga cryptocurrencies, sabi ng Motherboard.

ONE biktima, na nagngangalang Jevon Ritmeester, nai-postsa forum ng Tweakers na na-hack ang kanyang Kraken Cryptocurrency exchange account at natalo siya ng humigit-kumulang 1 Bitcoin (nagkakahalaga ng humigit-kumulang $5,260 sa oras ng press) bilang resulta.

Isinulat ni Ritmeester na matapos bumisita sa Kraken at makitang hindi na gumagana ang kanyang password, hinanap niya ang kanyang mga email sa Outlook at nalaman na maraming notification ng binagong login ang nasa basurahan. Nalaman pa niya na may nag-enable sa Outlook na awtomatikong ilipat ang anumang email na nagbabanggit ng Kraken sa basurahan at ipasa ang mensaheng iyon sa isang Gmail address, na maaaring pag-aari ng mga hacker.

Sinabi ni Ritmeester na hindi niya pinagana ang two-factor authentication (2FA) sa kanyang Kraken account. Noong nakaraang buwan lang, sinabi ng palitan nagpapakilala sapilitang proseso ng 2FA para mapahusay ang seguridad ng mga user.

Sinabi rin ng ibang mga user na nawalan sila ng Crypto sa pamamagitan ng paglabag sa Microsoft. ONE, gamit ang username na "Keats852,"nai-post sa Reddit mas maaga sa buwang ito na nawalan siya ng “25,000 sa Crypto” (hindi nakasaad ang pera), dahil din sa na-access at na-delete ng mga hacker ang kanyang mga email.

Sinabi ng isa pang Redditor sa parehong thread na nag-ulat sila ng "isang bagay na pangunahing nangyayari" sa Microsoft sa nakalipas na dalawang buwan, ngunit "binalewala."

Sinabi ni Ritmeester sa Motherboard na hindi "seryoso" ng Microsoft ang paglabag at balak niyang magsampa ng reklamo sa pulisya sa isyu.

Microsoft Outlook larawan sa pamamagitan ng Shutterstock