मिडनाइट ब्लिज़ार्ड रूसी हैकर ग्रुप ने माइक्रोसॉफ्ट सिस्टम में सेंध लगाई

माइक्रोसॉफ्ट ने खुलासा किया कि उसे एक बार फिर रूसी राज्य-प्रायोजित हैकिंग समूह, जिसे मिडनाइट ब्लिज़ार्ड के नाम से जाना जाता है, द्वारा उसके सिस्टम में सेंध लगाने के प्रयासों का सामना करना पड़ रहा है। माना जाता है कि यह समूह रूसी खुफिया विभाग से जुड़ा हुआ है, जो वैश्विक सॉफ्टवेयर उद्योग में एक महत्वपूर्ण खिलाड़ी और अमेरिकी सरकार को डिजिटल सेवाओं के प्रमुख प्रदाता माइक्रोसॉफ्ट को निशाना बनाने में लगा हुआ है।

यह नवीनतम खुलासा मिडनाइट ब्लिज़ार्ड द्वारा उत्पन्न खतरे और माइक्रोसॉफ्ट के बुनियादी ढांचे में घुसपैठ करने के इसके केंद्रित प्रयासों को रेखांकित करता है। मिडनाइट ब्लिज़ार्ड की गतिविधियों के संबंध में माइक्रोसॉफ्ट की पिछली स्वीकृतियों के बावजूद, वाशिंगटन में रूसी दूतावास ने इन आरोपों पर कोई टिप्पणी नहीं दी है।

जनवरी में, माइक्रोसॉफ्ट ने खुलासा किया कि मिडनाइट ब्लिज़ार्ड ने उसके कॉर्पोरेट ईमेल खातों के एक छोटे प्रतिशत में सेंध लगाने का प्रयास किया था, जिसमें वरिष्ठ नेतृत्व, साइबर सुरक्षा कर्मियों और कानूनी टीमों के खाते भी शामिल थे। अब, ऐसा प्रतीत होता है कि हैकर्स माइक्रोसॉफ्ट के सिस्टम पर नए हमले शुरू करने के लिए उस उल्लंघन के दौरान प्राप्त जानकारी का लाभ उठा रहे हैं।

कंपनी ने बताया कि मिडनाइट ब्लिज़ार्ड, जिसे नोबेलियम के नाम से भी जाना जाता है, ने पिछले ईमेल उल्लंघन से प्राप्त डेटा का उपयोग करके अपने स्रोत कोड रिपॉजिटरी और आंतरिक सिस्टम को लक्षित किया है। माइक्रोसॉफ्ट ने इस बात पर जोर दिया कि वह संभावित जोखिमों को कम करने में सहायता के लिए सक्रिय रूप से प्रभावित ग्राहकों तक पहुंच रहा है।

इसके अलावा, माइक्रोसॉफ्ट ने हैकर्स की रणनीति में चिंताजनक वृद्धि देखी है, जिसमें "पासवर्ड स्प्रे" के उपयोग में उल्लेखनीय वृद्धि शामिल है, एक विधि जिसमें कई खातों में एक ही पासवर्ड का बार-बार उपयोग शामिल है। यह बढ़ी हुई आक्रामकता Microsoft को लक्षित करने के लिए समूह के दृष्टिकोण में एक रणनीतिक बदलाव का सुझाव देती है।

नोबेलियम पर माइक्रोसॉफ्ट के पिछले खतरे की खुफिया अनुसंधान, जो कम से कम दिसंबर 2020 में हुई थी, ने समूह के संचालन में मूल्यवान अंतर्दृष्टि प्रदान की है। इन प्रयासों के बावजूद, मिडनाइट ब्लिज़ार्ड के हमलों की निरंतर और समन्वित प्रकृति Microsoft के सुरक्षा उपायों के लिए एक विकट चुनौती का संकेत देती है।

महत्वपूर्ण बात यह है कि माइक्रोसॉफ्ट ने स्पष्ट किया कि इस समय उसके ग्राहक-सामना वाले सिस्टम से समझौता करने का कोई सबूत नहीं है। हालाँकि, कंपनी मिडनाइट ब्लिज़ार्ड जैसे परिष्कृत राज्य-प्रायोजित हैकिंग समूहों द्वारा उत्पन्न खतरे के परिदृश्य के प्रति सतर्क रहती है।