微软旧版视频服务 Microsoft Stream 的域名 microsoftstream.com 于 2025 年 3 月 27 日遭劫持，重定向至仿冒亚马逊的钓鱼网站，推广在线赌场。此事件引发了企业用户的关注，因多家企业内网因嵌入旧版视频链接而显示赌博广告。

3 月 28 日消息，科技媒体 bleepingcomputer 昨日（3 月 27 日）发布博文，报道称微软旧版视频服务 Microsoft Stream 域名 microsoftstream.com 于 2025 年 3 月 27 日遭劫持，被定向至仿冒亚马逊的钓鱼网站，推广在线赌场。

注：Microsoft Stream 是微软企业级视频服务，原通过 microsoftstream.com 域名提供视频托管。

微软于 2020 年 9 月宣布将服务整合至 SharePoint，要求用户在 2024 年 4 月前完成迁移，未迁移的旧版链接仍依赖原域名。

最新消息称劫持者将 microsoftstream.com 重定向至名为“Ibiza99”的虚假亚马逊页面，实际为泰国赌场广告。

WHOIS 记录显示，域名于 2025 年 3 月 27 日发生变更，注册商为 Nom-iq Ltd.（COM LAUDE），但劫持手段未公开。

Domain Name: MICROSOFTSTREAM.COM
Registry Domain ID: 2027086511_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.comlaude.com
Registrar URL: http://www.comlaude.com
Updated Date: 2025-03-27T02:46:29Z
Creation Date: 2016-05-09T22:38:37Z
Registry Expiry Date: 2025-05-09T22:38:37Z
Registrar: Nom-iq Ltd. dba COM LAUDE
Registrar IANA ID: 470
Registrar Abuse Contact Email: abuse@comlaude.com
Registrar Abuse Contact Phone: +442074218250
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Name Server: NS1-04.AZURE-DNS.COM
Name Server: NS2-04.AZURE-DNS.NET
Name Server: NS3-04.AZURE-DNS.ORG
Name Server: NS4-04.AZURE-DNS.INFO

对于企业用户来说，多家企业内网 SharePoint 页面因嵌入了旧版视频链接，突然显示赌博广告，管理员在 Reddit 反馈：“用户报告内网出现可疑页面，调查发现域名被劫持”。

微软向 BleepingComputer 确认已采取措施阻断受影响域名访问，但未说明漏洞原因。安全专家指出，此次攻击未分发恶意软件，但暴露了企业未及时迁移服务的遗留隐患、过期域名管理存在安全盲区以及钓鱼页面可能诱导员工泄露凭证这三个问题。