Abril no es el mejor mes para la seguridad de Microsoft . Hace solo dos semanas informamos que los piratas informáticos podían acceder al contenido de algunos correos electrónicos de Hotmail, MSN y Outlook después de que se comprometiera la cuenta de uno de los empleados de la empresa. Brecha de seguridad
los problemas continúan esta vez afectando a los usuarios con carteras de criptomonedas. Según cuentan en la placa base la misma infracción permitiría a los piratas informáticos vaciar las cuentas de criptomonedas de los usuarios, utilizando las cuentas de correo a las que hubieran tenido acceso anteriormente.
Primero los datos, y ahora el dinero de los usuarios
Según la información recibida por Motherboard, los hackers pueden restablecer cuentas desde Kraken de los usuarios pudiendo eliminar la cantidad que había dentro. Para hacer esto, usan una regla de reencaminamiento por la cual cada vez que un correo electrónico menciona la palabra Kraken, se reenvía a una dirección de Gmail controlada por ellos. Por lo tanto, los atacantes recibirían los datos con los datos de restablecimiento de contraseña, solicitudes de eliminación de Bitcoin, etc.
El problema también se puede ver en Reddit donde un usuario dijo que su cuenta de Microsoft estaba comprometida. Asegura que los hackers no tuvieran sus credenciales solo lo suficiente para acceder al contenido de sus correos electrónicos, solicitar un cambio de contraseña y aceptar el enlace de verificación de estos correos electrónicos.
Después de contactar a Microsoft, la compañía respondió a la placa base que todas las personas afectadas se comunicaron con ellos sin especificar nada más.
"Los clientes que han sido afectados más allá de lo que se describe en la Notificación de la compañía (refiriéndose al caso anterior de las cuentas) deben contactar al equipo de Microsoft para obtener ayuda".
Por lo tanto, el caso de Microsoft & # 39 Las cuentas comprometidas aún no están cerradas, habiendo dejado abiertas más puertas de seguridad con respecto a lo que se podría pensar al principio. En este momento, la compañía no ha dado más información sobre estos casos más allá de recomendar que se comuniquen con ellos. Desde Genbeta nos hemos contactado con Microsoft para conocer su versión, y la actualizaremos tan pronto como recibamos una respuesta.
Vía | Motherboard
No comments:
Post a Comment