外媒：黑客正侵入AT&T电子邮件账户以窃取用户的加密资产

4月28日消息，未知黑客目前正在侵入部分拥有 AT&T 电子邮件地址的用户，利用该访问权限侵入受害者的加密货币交易平台账户并窃取其加密货币资产。 本月初，一位匿名消息人士声称，一群网络犯罪分子找到了一种方法，可以侵入任何拥有 att.net、sbcglobal.net、bellsouth.net 和其他 AT&T 电子邮件地址的人的电子邮件地址。根据线人的说法，黑客之所以能够做到这一点，是因为他们可以访问 AT&T 内部网络的一部分，从而可以为任何用户创建邮件密钥。邮件密钥是唯一的凭据，AT&T 电子邮件用户可以使用它来使用 Thunderbird 或 Outlook 等电子邮件应用程序登录他们的帐户，而无需使用密码。 通过目标的邮件密钥，黑客可以使用电子邮件应用程序登录目标帐户并开始重置受害者的 Coinbase 或 Gemini 帐户密码并转移资产。 AT&T 发言人吉姆·金伯利 (Jim Kimberly) 表示，该公司确实发现了这一情况的存在，并已经对安全防护手段进行了相应的更新，同时主动要求用户对一些电子邮件账户进行密码重置。但该公司拒绝透露目前因此受损的用户数量。（techcrunch）