EES:微软Outlook漏洞导致用户加密货币遭黑客窃取_MEE

作者：

时间：1900/1/1 0:00:00

据Motherboard报道，本月早些时候，其称黑客不仅能够像以前报道的那样访问Outlook用户的电子邮件元数据，还能够访问电子邮件内容。该漏洞使黑客可以获取微软客户支持工作者的登录凭据。如今，多名受害者称黑客窃取了他们的加密货币。

微软用户JevonRitmeester在一封电子邮件中告诉Motherboard和流行的加密货币交换Kraken称，“黑客也可以访问我的收件箱，允许用他们的密码重置我的Kraken.com帐户并将我的比特币提现。”

CertiK：微软高危零日漏洞可执行任意代码，建议用户使用硬件钱包:金色财经报道，CertiK安全团队发现，近日，微软Office中一个被称为 \"Follina \"的零日漏洞（编号CVE-2022-30190）被发现。攻击者可使用微软的微软支持诊断工具（MSDT），从远程URL检索并执行恶意代码。微软Office的系列套件和使用MSDT的产品目前仍有可能受该零日漏洞的影响。

由于该漏洞允许攻击者绕过密码保护，通过这种方式，黑客能够查看并获得受害者的系统和个人信息。这个零日漏洞允许黑客进一步攻击，提升黑客在受害者系统里的权限，并获得对本地系统和运行进程的额外访问，包括目标用户的互联网浏览器和浏览器插件，如Metamask。CertiK安全团队建议，正确保护你的设备和个人信息。[2022/6/3 4:00:57]

出于验证目的，Ritmeester向Motherboard提供了他从微软收到的违规通知电子邮件，以及显示他所说的黑客设置的电子邮件转发规则的屏幕截图：无论何时电子邮件提到“Kraken”一词，他的帐户都会自动将其转发到可能由黑客控制的Gmail地址。

微软小冰发布数字孪生虚拟人技术:12月20日，小冰公司公布全新的数字孪生虚拟人技术，并联合每日经济新闻，将首批应用该技术的虚拟主持人，与“每经AI电视”一同正式上线。与其他技术相比，小冰框架不仅将虚拟人的整体自然度提升至与真人难以分辨的程度，还首次实现视频采编播全流程的无人化操作。小冰公司前身为微软小冰团队，去年7月13日，微软宣布将小冰分拆为独立实体。[2021/12/21 7:53:00]

这将涉及密码重置和比特币提现请求的电子邮件。事实上，Ritmeester是在查看了他的电子邮件帐户的垃圾箱后才发现有人这么做的。他称其损失超过1BTC，按目前汇率约5000美元。

金色晨讯 | 微软就区块链服务与纳斯达克合作:1.新西兰政府创新部门投资加密交易平台。

2.美国银行获得了一项存储加密密钥设备的专利。

3.荷兰银行不承认加密货币是有效投资。

4.美国国家标准与技术研究院提出新的加密货币架构。

5.委内瑞拉石油币已可通过法币和加密货币购买。

6.南非修订税收法案加密企业或将无法继续享受税收优惠政策。

7.微软就区块链服务与纳斯达克合作。

8.马云致股东信：阿里巴巴将利用区块链等技术改革制造业。

9.Coinbase宣布完成3亿美元E轮融资，估值将超过80亿美元；拟创建移动交易应用。[2018/10/31]

一位Reddit用户shinratechlabs在本月早些时候写道，“我的帐户遭到黑客入侵”，并补充称他们在加密中丢失了“25,000”，不过尚不清楚指的是某种加密货币还是法币。另一位Reddit用户mickey_ficke称“对我而言，只有少量资金被盗”。

而Ritmeester表示，他没有在Kraken上启用双重身份验证，如果他开启的话，黑客将不得不控制他的电话号码，以拦截双重身份验证验证。