Trang web bán hàng của Microsoft bị tấn công ở Ấn Độ

Một trang web khác rơi vào những ngày này, một trang nữa trong làn sóng tấn công đang diễn ra trên mạng.

Trang web của Doanh số của Microsoft ở Ấn Độ (www.microsoftstore.co.in) trên thực tế vẫn đang ngoại tuyến, ảnh chụp màn hình mà tôi cho bạn xem ở trên là một tệp HTML mà bạn đưa vào đó. Các tác giả của điều này là nhóm cái bóng ác, một nhóm tin tặc Trung Quốc không chỉ làm điều này mà còn có tất cả người dùng, mật khẩu và dữ liệu khác của các tài khoản đã được đăng ký trên trang web này:

Khởi đầu của trang web trước đây là:

Trong khi bây giờ bạn thấy điều này:

Tin tặc đặt một liên kết ở đầu trang web để blog của anh ấy, và trong blog của họ có thông tin thú vị. Ví dụ: như bạn có thể thấy trong ảnh chụp màn hình của người dùng và mật khẩu, chúng được lưu trữ dưới dạng văn bản thuần túy, không có bất kỳ phương pháp bảo vệ nào.

Họ nói rằng họ đã sửa đổi phần khởi động của trang web như một phương pháp để thu hút sự chú ý của Microsoft, một cách để cảnh báo họ và khiến họ thấy được tính bảo mật kém mà hệ thống của họ cung cấp.

Theo báo cáo của John Ribero của IDG, Microsoft đã bắt đầu một cuộc điều tra về cái mà họ gọi là «bảo mật bị xâm phạm nhẹ»… Tôi trả lời: Nếu điều đó hơi (hoặc hạn chế), tôi không muốn biết khái niệm của bạn về« thảm họa hoàn toàn »🙂

Dù sao. Một mẩu tin không liên quan nhiều (hoặc rất ít) đến SWL, nhưng nó chắc chắn thu hút sự chú ý của tôi 😀

Xin chào 😉

PD: Các ảnh chụp màn hình là nhờ các bài đăng của VentureBeat.com y Arstechica.com