Банда хакеров сделала Skype своей последней целью для создания спам-ссылок. В течение последних нескольких недель пользователи Skype сообщали о том, что в их чате Skype встречались ссылки, которые перенаправляют их на Baidu или LinkedIn.

После более глубокого анализа в теме на форуме поддержки Microsoft в Skype было предложено, что ссылки на спам датируются августом. Сотни пользователей Skype стали жертвами мошенничества после получения спам-сообщений от нарушенных аккаунтов. Но как именно были скомпрометированы учетные записи?

Пользователи также заявили, что не получили никаких подозрительных ссылок или файлов до получения URL перенаправления. Это показывает, что хакерам каким-то образом удалось найти шлюз через безопасность Skype. Даже пользователи, у которых активирована двухэтапная процедура проверки, почувствовали жар хакерской атаки.

В ответ на запрос представитель Microsoft отверг все обвинения в отношении социального спама. Это не первый случай, когда Skype становится жертвой таких атак. Хакеры ранее приобрели украденные имена пользователей и пароли, чтобы получить доступ к зарегистрированным учетным записям Skype. Возможно, они получили полномочия другими способами для проведения этой последней атаки.

Некоторые клиенты Skype сообщают, что их учетные записи используются для рассылки спама. Нет никаких нарушений безопасности Skype, вместо этого мы полагаем, что преступники используют незаконные комбинации имени пользователя и пароля, чтобы проверить, существуют ли они в Skype. Мы продолжаем предпринимать шаги по усилению процесса входа в систему и рекомендуем клиентам обновить свою учетную запись Skype до учетной записи Microsoft, чтобы воспользоваться дополнительными средствами защиты, такими как двухфакторная проверка подлинности.

Еще один интересный факт, касающийся мошенничества, заключается в том, что даже те пользователи, которые связали свои учетные записи Microsoft и Skype вместе, все еще находятся в опасности. Однако указанный подход, как известно, устраняет необходимость входа в Skype в пользу информации вашей учетной записи Microsoft. Это правдоподобное объяснение нарушения двухфакторной аутентификации. Поскольку Microsoft сохраняет свой исходный идентификатор Skype и пароль активными, пользователи имеют возможность доступа к службе, используя свои старые учетные данные.

Как обезопасить себя от спама в Skype

Однако существует способ минимизировать уязвимость к таким атакам, которая включает в себя объединение вашего Skype ID с учетной записью Microsoft (даже если они уже связаны). Это может потенциально ограничить угрозу того, что хакеры получат незаконный доступ к вашим учетным записям.

Шаги по объединению Skype с учетной записью Microsoft

1. Откройте веб-браузер и перейдите по адресу
2. Если в данный момент вы вошли в свою учетную запись Microsoft, выйдите из системы.
3. Нажмите кнопку Вход.
4. Введите свой Skype ID и пароль Skype, чтобы начать процесс.
5. Нажмите Далее.
6. Если вы уже связывали учетные записи в прошлом, вас попросят обновить информацию, введя пароль учетной записи Microsoft.
7. Нажмите Далее.
8. Нажмите OK, чтобы завершить процесс.

Как только вы закончите, будет создан псевдоним Skype, чтобы вы могли войти с именем пользователя Skype. Вы можете использовать его или даже отключить в настройках псевдонимов. Это будет препятствовать сторонним пользователям входить под своим именем пользователя Skype.

В любом случае, вы больше не сможете использовать свой старый пароль Skype. С другой стороны, злоумышленникам будет отказано в доступе к вашей учетной записи, пока они не узнают ваш адрес электронной почты.

Хотя этот процесс может показаться кропотливым, он необходим для максимальной безопасности учетной записи.