近日,有网友向东南亚快曝光投稿,反映其公司长期使用的独角兽翻译器疑似出现严重安全隐患,导致WhatsApp账号在休息期间发生异常操作。据投稿人介绍,该公司已使用这款翻译软件一年多,电脑日常安装的软件较少,此前并未出现类似异常情况。
事情发生在当天休息时间,当时公司人员均在休息,但部分客户突然收到其WhatsApp账号发出的消息,内容要求客户添加新的WhatsApp账号,甚至还出现了辱骂性内容。客户发现异常后将聊天记录反馈给公司,投稿人才得知账号在无人操作的情况下被用于发送导流信息。
事发后,投稿人联系独角兽翻译器客服反馈,对方询问电脑是否安装杀毒软件或存在中毒可能。但投稿人因电脑无其他中毒迹象,怀疑问题与该翻译软件有关。不过,目前仅凭电脑安装了相关软件和出现异常消息,尚无法直接证实是软件后台主动控制账号。
独角兽翻译器事件经过
这类账号异常情况还可能涉及WhatsApp已关联设备、浏览器扩展、远程控制软件、登录会话泄露或电脑恶意程序等多种可能。技术层面建议检查已关联设备、远程控制程序及软件相关权限,若多台安装同款软件的设备稳定复现问题,才更值得排查软件风险。
风险提醒
投稿人选择公开曝光,旨在提醒其他团队提高警惕。东南亚快曝光提醒:如发现WhatsApp自动发消息,应第一时间退出关联设备、修改密码并检查双重验证,同时保存相关证据,必要时由专业人员排查日志。
此次事件也暴露出,将翻译工具长期与WhatsApp、Telegram及客户系统同时运行的团队,可能面临较高的潜在账号安全风险。特别是对于把翻译软件与重要客户系统紧密连接的东南亚相关网络安全环境而言,这类异常提醒与防范措施,对避免客户资料受损、提高团队整体警惕性具有现实意义。
来源:网友投稿,经东南亚快曝光整理
原文链接:查看Telegram原消息