Des pirates informatiques de Microsoft Outlook ont ​​volé des Crypto grâce aux e-mails de leurs victimes : rapport

Des pirates informatiques qui ont piraté Microsoft Outlook auraient utilisé le service de messagerie pour voler les fonds des utilisateurs de Cryptomonnaie .

Carte mèresignaléMardi, des pirates informatiques ont réussi à accéder aux comptes des employés du support client de Microsoft au cours des dernières semaines, après quoi ils ont pu accéder à des comptes de messagerie non professionnels, notamment Hotmail et MSN.confirméla violation à TechCrunch.

Depuis l'attaque, « plusieurs victimes » ont signalé que des cryptomonnaies avaient été volées, a déclaré Motherboard.

Une victime, nommée Jevon Ritmeester, publiésur le forum Tweakers, il a déclaré que son compte d'échange de Cryptomonnaie Kraken avait été piraté et qu'il avait perdu environ 1 Bitcoin (d'une valeur d'environ 5 260 $ au moment de la mise sous presse).

Ritmeester a écrit qu'après avoir visité Kraken et constaté que son mot de passe ne fonctionnait plus, il a consulté ses e-mails dans Outlook et a découvert que plusieurs notifications de modification de l'identifiant se trouvaient dans la corbeille. Il a également découvert que quelqu'un avait activé Outlook pour déplacer automatiquement tout e-mail mentionnant Kraken vers la corbeille et le transférer vers une adresse Gmail, vraisemblablement détenue par les pirates.

Ritmeester a déclaré que l'authentification à deux facteurs (2FA) n'était pas activée sur son compte Kraken. Le mois dernier, la plateforme d'échange a déclaré que c'était le cas.présentationprocessus 2FA obligatoire pour améliorer la sécurité des utilisateurs.

D'autres utilisateurs ont également déclaré avoir perdu des Crypto suite à la faille de sécurité de Microsoft. ONE, connu sous le nom d'utilisateur « Keats852 »,publié sur Reddit plus tôt ce mois-ci, il a déclaré avoir perdu « 25 000 en Crypto» (devise non précisée), également parce que des pirates avaient accédé à ses e-mails et les avaient supprimés.

Un autre Redditor a déclaré dans le même fil de discussion qu'il avait signalé « quelque chose d'important » à Microsoft au cours des deux derniers mois, mais qu'il avait été « ignoré ».

Ritmeester a déclaré à Motherboard que Microsoft ne prenait pas la violation « au sérieux » et qu'il avait l'intention de déposer une plainte auprès de la police à ce sujet.

Microsoft Outlookimage via Shutterstock