微軟確認部分知名員工的Xbox Live賬號被盜

微軟剛剛確認，不少在職和前Xbox Live“高調”員工的賬號遭遇了黑客的登陸訪問。這是個黑客組織，先前也涉及了著名的“Swatting”DoS攻擊事件，不久之前該組織還以欺騙SWAT特別行動小組的方式令警方作出對假報案的響應闖入全記者Brian Krebs家中。微軟在致媒體的聲明中說：“我們意識到一組黑客正利用某些社會工程技術危害到部分高級Xbox LIVE賬號，這些賬號是在職和前職員持有的。”

微軟XBox Live賬號的入侵只是其中一個手段，而且是通過社會工程欺騙的方式盜取的，微軟Xbox Live項目總監(jiān)Larry Hryb的名為Major Nelson的賬號據稱就被黑客所劫持。先前假報案事件的攻擊手段便由Swatting攻擊的受害者及Brian Krebs揭露了，方法包含了從其他相關來源獲得一個社會保險號，然后欺騙電話公司將此受害人的電話號碼重定向到另外一條線路上，再將重定向的號碼用到Xbox Live上，確認賬號持有人的身份信息。

目前此社會工程攻擊事件還在調查中，警方期望能夠阻止類似的攻擊方式再度發(fā)生。