2SDnjc1JCzF
Ваша почта под угрозой: Microsoft 365 используется для шантажа
В последнюю неделю от пользователей LinkedIn, X и форума Microsoft Answers поступили сообщения о получении сексторшен-писем через центр сообщений Microsoft 365. Этот новый метод позволил мошенникам обойти стандартные фильтры спама и доставить угрозы прямо в основной ящик получателей.
По данным экспертов, использование официального административного портала Microsoft 365 дает письмам видимость легитимности, что значительно увеличивает шансы на то, что пользователь примет угрозу всерьез. Сообщения приходят от адреса o365mc@microsoft.com, который, несмотря на свою официальность, в данном случае используется для распространения сексторшен.
Мошенники активно эксплуатируют функцию «Персональное сообщение» в разделе «Центр сообщений», которая позволяет добавлять комментарии к уведомлениям Microsoft. По умолчанию это поле ограничено 1000 символами, однако злоумышленники нашли способ обойти это ограничение, используя инструменты разработчика в браузере для изменения максимальной длины поля ввода.
Как только личное сообщение вводится и отправляется, оно не подвергается проверке на стороне сервера, что позволяет злоумышленникам включать в него длинные сексторшен-сообщения без обрезки. Это делает каждое такое сообщение потенциально более убедительным и опасным.
Microsoft уже заявила, что ведет расследование данной деятельности мошенников.
похожие материалы
Неизменяемые операционные системы, ИИ и победители «Кода логики»: итоги ХXII конференции разработчиков свободных программ
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Обзор кибератак и уязвимостей за прошедшую неделю: 12-16 октября 2026 года
Редакция «Кибер Медиа» собрала главные события уходящей недели.
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Хакеры атаковали госструктуры России и других стран СНГ через уязвимость в WinRAR
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Хакеры похитили данные британского правительства за 48 лет: раскрыты новые масштабы утечки
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Эксперт назвал четыре признака мошенников в онлайн-переписках
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
Приём заявок на премию «Киберпризнание» продлён до конца октября
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
НМИЦ ЛРЦ Минздрава России перевёл медицинские сервисы на VMmanager и RuBackup
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.