Friendoffriends
En gjeng hackere har gjort Skype til sitt siste mål for å generere spam-lenker. I løpet av de siste par ukene har Skype-brukere rapportert om å møte lenker i Skype-chatten som omdirigerer dem til enten Baidu eller LinkedIn.
Etter en dypere analyse foreslo en tråd på Microsofts Skype-supportforum at spam-lenker kan dateres tilbake til august. Hundrevis av Skype-brukere er blitt bytte for svindelen etter å ha mottatt spam-meldinger fra krenkede kontoer. Men hvordan ble kontoene kompromittert?
Brukere sa også at de ikke møtte mistenkelige lenker eller filer før de mottok omdirigerings-URL-ene. Det viser at hackerne på en eller annen måte har klart å finne en gateway gjennom Skypes sikkerhet. Selv brukerne som har aktivert to-trinns bekreftelsesprosedyre, har følt varmen fra hackangrepet.
Ved henvendelse nektet en talsperson fra Microsoft alle påstandene om sosial spam. Dette er ikke første gang Skype blir offer for slike angrep. Hackere kjøpte tidligere stjålne brukernavn og passord for å få tilgang til registrerte Skype-kontoer. Det er mulig at de fikk legitimasjon på andre måter for å utføre dette siste angrepet.
Noen Skype-kunder har rapportert at kontoene deres brukes til å sende spam. Det er ingen brudd på Skype-sikkerhet, i stedet tror vi kriminelle bruker brukernavn og passordkombinasjoner oppnådd ulovlig for å se om de eksisterer på Skype. Vi fortsetter å ta skritt for å forsterke påloggingsprosessen og anbefaler kunder å oppdatere Skype-kontoen sin til en Microsoft-konto for å dra nytte av ekstra beskyttelse som tofaktorautentisering.
Et annet interessant faktum angående svindelen er at selv de brukerne som har koblet sine Microsoft- og Skype-kontoer sammen, fortsatt er i fare. Imidlertid er den nevnte tilnærmingen kjent for å eliminere Skype-påloggingen til fordel for din Microsoft-kontoinformasjon. Det er en sannsynlig forklaring bak bruddet på tofaktorautentisering. Da Microsoft holder den opprinnelige Skype-ID-en og passordet ditt aktivt, har brukere muligheten til å få tilgang til tjenesten ved hjelp av deres gamle legitimasjon.
Hvordan være trygg mot Skype-spam
Det er imidlertid en måte å minimere sårbarheten for slike angrep som innebærer å slå sammen Skype-ID-en din med en Microsoft-konto (selv om de allerede er koblet til). Dette kan potensielt begrense trusselen om at hackere får ulovlig tilgang til kontoene dine.
Fremgangsmåte for å slå sammen en Skype med en Microsoft-konto
- Åpne nettleseren din og gå til https://account.microsoft.com/.
- Hvis du for øyeblikket er logget på med Microsoft-kontoen din, må du logge av.
- Klikk på Logg inn knapp.
- Skriv inn Skype-ID og Skype-passord for å starte prosessen.
- Klikk Neste.
- Hvis du allerede har koblet kontoene tidligere, blir du bedt om å oppdatere informasjonen din ved å skrive inn din Microsoft-konto passord.
- Klikk Neste.
- Klikk OK for å fullføre prosessen.
Når du er ferdig, opprettes et Skype-alias som lar deg logge på med et Skype-brukernavn. Du kan enten bruke den eller til og med deaktivere den under aliaspreferansene. Dette vil hindre tredjepartsbrukere fra å logge på med Skype-brukernavnet ditt.
Uansett vil du ikke kunne bruke det gamle Skype-passordet ditt lenger. På den lyse siden vil inntrengere nektes tilgang til kontoen din før de vet e-postadressen din.
Selv om prosessen kan virke møysommelig, er det nødvendig for maksimal kontosikkerhet.
