マイクロソフトは、「検証済み発行元」タグを悪用するハッカーの影響を受けた英国の顧客に通知します from threcord.media(tech)


マイクロソフトは、「検証済みの発行元」タグを悪用するハッカーの影響を受けた英国の顧客に通知します
Microsoft は、被害者のクラウド環境へのアクセスを許可するために、Microsoft の「検証済み発行元」ステータスを悪用するキャンペーンの影響を受けた顧客に通知したと述べました。
Microsoft によると、アプリ発行者が Microsoft Partner Network (MPN) アカウントを使用して ID を確認し、この MPN アカウントをアプリ登録に関連付けると、アカウントは検証済み発行者ステータスを取得できます。
このキャンペーンでは、ハッカーがユーザーをだまして、検証済みの発行元であることを理由にアカウントへのアクセスを許可させました。
Microsoft は The Record に、これらの攻撃を「同意フィッシング」と呼んでいると語った。

コメント

タイトルとURLをコピーしました