微軟確認(rèn)部分知名員工的Xbox Live賬號(hào)被盜

微軟剛剛確認(rèn)，不少在職和前Xbox Live“高調(diào)”員工的賬號(hào)遭遇了黑客的登陸訪問。這是個(gè)黑客組織，先前也涉及了著名的“Swatting”DoS攻擊事件，不久之前該組織還以欺騙SWAT特別行動(dòng)小組的方式令警方作出對(duì)假報(bào)案的響應(yīng)闖入全記者Brian Krebs家中。微軟在致媒體的聲明中說：“我們意識(shí)到一組黑客正利用某些社會(huì)工程技術(shù)危害到部分高級(jí)Xbox LIVE賬號(hào)，這些賬號(hào)是在職和前職員持有的。”

微軟XBox Live賬號(hào)的入侵只是其中一個(gè)手段，而且是通過社會(huì)工程欺騙的方式盜取的，微軟Xbox Live項(xiàng)目總監(jiān)Larry Hryb的名為Major Nelson的賬號(hào)據(jù)稱就被黑客所劫持。先前假報(bào)案事件的攻擊手段便由Swatting攻擊的受害者及Brian Krebs揭露了，方法包含了從其他相關(guān)來源獲得一個(gè)社會(huì)保險(xiǎn)號(hào)，然后欺騙電話公司將此受害人的電話號(hào)碼重定向到另外一條線路上，再將重定向的號(hào)碼用到Xbox Live上，確認(rèn)賬號(hào)持有人的身份信息。

目前此社會(huì)工程攻擊事件還在調(diào)查中，警方期望能夠阻止類似的攻擊方式再度發(fā)生。