10月24日,企业微信安全团队发布公告,回应了当天出现的一批异常账号。公告称,少量企业微信账号向客户发送了疑似色情引流信息。
打开网易新闻 查看精彩图片
安全团队排查后给出的结论是:问题不在账号本身,而是某第三方外挂软件服务被攻破,导致使用该外挂服务的账号受到影响。也就是说,账号被盗用的入口,是那款外挂。
打开网易新闻 查看精彩图片
处置动作已经落地:受影响的账号被强制下线,相关引流链接被封禁。企业微信同时表态,将进一步加大对外挂软件的打击力度。
打开网易新闻 查看精彩图片
这条公告值得留意的地方在于因果链——外挂服务被攻破,账号跟着遭殃,客户收到的是色情引流信息。对使用者来说,装外挂图的是方便,代价却可能是一次被动下线加一条发出去的链接。
企业微信安全团队把这次事件定性为对外挂软件的持续打击对象,公告标题用的词是“坚决、持续”。受影响账号已下线,链接已封禁,后续力度还会加大。
热门跟贴