Microsoft: Hackers, yüksek profilli Xbox Live hesapları elde etti

Salı gününün geç saatlerde yaptığı açıklamada, eski ve şu anki Microsoft çalışanlarının sosyal mühendislik teknikleri kullanarak saldırganlar tarafından ele geçirildiği birçok yüksek profilli Xbox Live hesabı, "Aktif olarak çalışıyoruz. yasa uygulayıcıları ve diğer etkilenen şirketlerle bu mevcut saldırı yöntemini devre dışı bırakıp daha fazla kullanılmasını önlemek için, "dedi. "Güvenlik bizim için kritik öneme sahiptir ve üyelerimize yeni koruma biçimleri getirmek için her gün çalışıyoruz."

Microsoft saldırganların "birkaç telli sosyal mühendislik tekniğini" kullandığını söyledi. Sosyal mühendislik genellikle bir şirketin çalışanını mağdurun kimliğine bürünürken kurban hakkında bilgi vermeyi kandırmayı içerir.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Şirketin ifadesi şöyle görünüyor: çalınan kredi raporlarının internetten nasıl satıldığı hakkında yazdığı bir hikayeyi takip eden sözde "SWATting" olayının kurbanı olan güvenlik muhabiri Brian Krebs ile ilgili bir olay ile bağlantılı. Polis, geçtiğimiz Perşembe günü bir arayanın yanlış bir hırsızlık yaptığı ve hackerlar tarafından çalındığı tehlikeli bir şaka olduğunu belirten Krebs'in ikametgahını kuşattı.

Geçen hafta birçok ünlü ve hükümet yetkilisinin kredi raporlarının açıklanmasının ardından Krebs adlı bir hikaye yazdı. Kişilerin bir kişinin kredi raporunu veya ehliyet numarasını satın alabilecekleri bir web sitesi. Bu web sitesinin ifşa edilmesi birisini kızdırdı ve Krebs onun web sitesinin bir hizmet reddi saldırısı altında olduğunu yazdı.

Web sitesi, ssndob.ru, görünüşe göre Xbox'ı tehlikeye atan bir grup bilgisayar korsanı tarafından bilgi kaynağı olarak kullanılıyordu. Krebs'in raporlarına göre hesaplar.

Bilgisayar korsanlarının bir kişi hakkında biraz veri elde etmesi ve bir kişinin kredi kartı veya cep telefonu hesaplarından taviz vermek gibi çok daha büyük bir sosyal mühendislik saldırısına dönüşmesi nadir değildir.