மிட்நைட் பனிப்புயல் ரஷ்ய ஹேக்கர் குழு மைக்ரோசாஃப்ட் சிஸ்டத்தை மீறியது

மிட்நைட் ப்ளிஸார்ட் என்று அழைக்கப்படும் ரஷ்ய அரசு ஆதரவளிக்கும் ஹேக்கிங் குழுவிலிருந்து அதன் அமைப்புகளை மீறுவதற்கான முயற்சிகளை மீண்டும் எதிர்கொள்வதாக மைக்ரோசாப்ட் வெளிப்படுத்தியது. ரஷ்ய உளவுத்துறையுடன் தொடர்பு வைத்திருப்பதாக நம்பப்படும் இந்தக் குழு, உலகளாவிய மென்பொருள் துறையில் முக்கியமான நிறுவனமாகவும், அமெரிக்க அரசாங்கத்திற்கு டிஜிட்டல் சேவைகளை வழங்கும் முக்கிய நிறுவனமான மைக்ரோசாப்ட் நிறுவனத்தை குறிவைப்பதில் பிடிவாதமாக இருந்து வருகிறது.

இந்த சமீபத்திய வெளிப்பாடு, மிட்நைட் பனிப்புயல் மற்றும் மைக்ரோசாப்டின் உள்கட்டமைப்பில் ஊடுருவுவதற்கான அதன் கவனம் செலுத்தும் முயற்சிகளால் ஏற்படும் அச்சுறுத்தலை அடிக்கோடிட்டுக் காட்டுகிறது. Midnight Blizzard இன் செயல்பாடுகள் குறித்து மைக்ரோசாப்ட் முன்னர் ஒப்புக்கொண்ட போதிலும், வாஷிங்டனில் உள்ள ரஷ்ய தூதரகம் இந்த குற்றச்சாட்டுகள் குறித்து எந்த கருத்தையும் வழங்கவில்லை.

ஜனவரியில், மைக்ரோசாப்ட், Midnight Blizzard தனது நிறுவன மின்னஞ்சல் கணக்குகளில் ஒரு சிறிய சதவீதத்தை மீற முயற்சித்ததாக வெளிப்படுத்தியது, இதில் மூத்த தலைமை, இணையப் பாதுகாப்புப் பணியாளர்கள் மற்றும் சட்டக் குழுக்கள் ஆகியவை அடங்கும். இப்போது, ஹேக்கர்கள் அந்த மீறலின் போது பெறப்பட்ட தகவல்களை மைக்ரோசாப்ட் கணினிகளில் புதிய தாக்குதல்களைத் தொடங்க பயன்படுத்துவதாகத் தெரிகிறது.

நோபிலியம் என்றும் அழைக்கப்படும் மிட்நைட் பனிப்புயல், முந்தைய மின்னஞ்சல் மீறலில் இருந்து பெறப்பட்ட தரவுகளைப் பயன்படுத்தி அதன் மூல குறியீடு களஞ்சியங்கள் மற்றும் உள் அமைப்புகளை குறிவைத்துள்ளதாக நிறுவனம் தெரிவித்துள்ளது. சாத்தியமான அபாயங்களைக் குறைப்பதில் அவர்களுக்கு உதவ பாதிக்கப்பட்ட வாடிக்கையாளர்களை தீவிரமாக அணுகி வருவதாக மைக்ரோசாப்ட் வலியுறுத்தியது.

மேலும், மைக்ரோசாப்ட் ஹேக்கர்களின் தந்திரோபாயங்களில் அதிகரிப்பதைக் குறிப்பிட்டது, இதில் "பாஸ்வேர்ட் ஸ்ப்ரேஸ்" பயன்படுத்துவதில் குறிப்பிடத்தக்க அதிகரிப்பு உள்ளது, இது பல கணக்குகளில் ஒரே கடவுச்சொல்லை மீண்டும் மீண்டும் பயன்படுத்துவதை உள்ளடக்கியது. இந்த உயர்ந்த ஆக்கிரமிப்பு, மைக்ரோசாப்ட் நிறுவனத்தை குறிவைப்பதற்கான குழுவின் அணுகுமுறையில் ஒரு மூலோபாய மாற்றத்தை பரிந்துரைக்கிறது.

மைக்ரோசாப்டின் நோபிலியம் பற்றிய முந்தைய அச்சுறுத்தல் நுண்ணறிவு ஆராய்ச்சி, குறைந்தபட்சம் டிசம்பர் 2020 க்கு முந்தையது, குழுவின் செயல்பாடுகள் குறித்த மதிப்புமிக்க நுண்ணறிவுகளை வழங்கியுள்ளது. இந்த முயற்சிகள் இருந்தபோதிலும், மிட்நைட் பனிப்புயலின் தாக்குதல்களின் நீடித்த மற்றும் ஒருங்கிணைந்த தன்மை மைக்ரோசாப்டின் பாதுகாப்பு நடவடிக்கைகளுக்கு ஒரு வலிமையான சவாலைக் குறிக்கிறது.

முக்கியமாக, மைக்ரோசாப்ட் அதன் வாடிக்கையாளர் எதிர்கொள்ளும் அமைப்புகளில் சமரசம் செய்ததற்கான எந்த ஆதாரமும் தற்போது இல்லை என்று தெளிவுபடுத்தியது. இருப்பினும், மிட்நைட் ப்ளிஸார்ட் போன்ற அதிநவீன அரசு நிதியுதவி ஹேக்கிங் குழுக்களால் உருவாகும் அச்சுறுத்தல் நிலப்பரப்புக்கு எதிராக நிறுவனம் விழிப்புடன் உள்ளது.