针对美国高级官员的最新网络攻击始于黑客攻击微软公司帐户
雅加达 - 微软公司透露,中国党对美国国务院和美国商务部高级官员的最新网络攻击始于微软工程师的企业账户妥协。这是在微软周三发布的一篇博客文章中透露的。
微软表示,工程师的帐户已被一个名为Storm-0558的黑客组织黑客入侵。该组织涉嫌从美国高级官员那里窃取了数十万封电子邮件,其中包括贸易部长Gina Raimondo,美国驻中国大使Nicholas Burns和东亚助理国务卿Daniel Kritenbrink。
这篇博客文章回答了有关该事件的一些未解答的问题,引发了与微软安全性有关的新问题,并推出了调查该公司做法的呼吁。
具体而言,该帖子解释了黑客如何成功地从工程师帐户中提取加密钥匙,并将其用于访问他们不应该访问的电子邮件帐户。
微软表示,它已经修复了允许从未识别的工程师帐户访问的弱点,从而为黑客提供了窃取电子邮件的广泛访问权限。微软的一位代表表示,工程师的帐户遭到“恶意代币获取者恶意软件”的攻击,但没有提供有关事件或时间的进一步细节。
中国驻华盛顿大使馆尚未回复发送的电子邮件。北京政府早些时候曾明确表示,他们从一位著名美国官员那里窃取电子邮件的指控是“毫无根据的叙述”。