பயனர் கணக்குகளுக்கான அணுகலைப் பெற ஹேக்கர்கள் கடவுச்சொல் மீட்டமைப்புகளைப் பயன்படுத்துகின்றனர் என்று மைக்ரோசாப்ட் எச்சரிக்கிறது

மைக்ரோசாப்ட் ஆராய்ச்சியாளர்கள், Storm‑2949 கணக்குகளை அபகரிக்க, சுய சேவை கடவுச்சொல் மீட்டமைப்பை தவறாக பயன்படுத்துகிறது என்று எச்சரிக்கின்றனர்
தாக்குபவர்கள் பாதிக்கப்பட்டவர்களை தொலைபேசி அழைப்புகள் மூலம் MFA கோரிக்கைகளை அங்கீகரிப்பதற்காக ஏமாற்றுகிறார்கள், பின்னர் கடவுச்சொற்களை மீட்டமைத்து முக்கியமான தரவை வெளியேற்றுகிறார்கள்
இந்த பிரச்சாரம் மைக்ரோசாப்ட் 365 மற்றும் அஸூர் சூழல்களை குறிவைக்கிறது, மைக்ரோசாப்ட் கடுமையான RBAC கட்டுப்பாடுகள் மற்றும் அதிக ஆபத்துள்ள செயல்பாடுகளை கண்காணிக்கிறது.

Storm-2949 என அழைக்கப்படும் ஹேக்கிங் குழு, மைக்ரோசாப்ட் சேவைகளில் உள்ள கடவுச்சொல் மீட்டமைப்பு அம்சத்தை தவறாகப் பயன்படுத்தி, மக்களின் உள்நுழைவுச் சான்றுகளைத் திருடவும், அவர்களின் கணக்குகளை அணுகவும், முடிந்தவரை முக்கியமான தரவை வெளியேற்றவும் செய்கிறது.

மைக்ரோசாஃப்ட் டிஃபென்டர் செக்யூரிட்டி ரிசர்ச் டீம் வெளியிட்டுள்ள புதிய அறிக்கை, இந்த பிரச்சாரத்தின் மையத்தில் மைக்ரோசாஃப்ட் சுற்றுச்சூழல் அமைப்பில் காணப்படும் சுய-சேவை கடவுச்சொல் மீட்டமைப்பு (எஸ்எஸ்பிஆர்) ஓட்டம் என்று கூறுகிறது.

பொதுவாக, ஒரு ஊழியர் தனது நற்சான்றிதழ்களை மறந்துவிட்டு, “எனது கடவுச்சொல்லை மறந்துவிட்டேன்” பொத்தானைக் கிளிக் செய்யும் போது, பதிவுசெய்யப்பட்ட இரண்டாம் நிலை சாதனத்திற்கு மைக்ரோசாப்ட் MFA கோரிக்கையை அனுப்புகிறது. பணியாளர் ஒப்புதல் அளிக்கும் போது, செயல்முறை முதலில் தொடங்கப்பட்ட அதே சாதனத்தின் மூலம் புதிய கடவுச்சொல்லை அமைக்க அனுமதிக்கப்படுவார்கள்.

சமீபத்திய வீடியோக்கள்

உங்களை எப்படி தற்காத்துக் கொள்வது

புயல்-2949 அதிக இலக்கு தாக்குதல்களில் அதை தவறாக பயன்படுத்தியது. முதலில், அவர்கள் தங்கள் இலக்கை அடையாளம் கண்டு, அவர்களின் ஃபோன் எண்ணைப் பெறுவார்கள், அத்துடன் மைக்ரோசாஃப்ட் சேவைகளில் உள்நுழையப் பயன்படுத்தப்படும் மின்னஞ்சலையும் பெறுவார்கள். அவர்கள் கடவுச்சொல் மீட்டமைப்பு ஓட்டத்தைத் தொடங்குவார்கள் மற்றும் ஒரே நேரத்தில் பாதிக்கப்பட்டவர்களை தொலைபேசியில் அழைப்பார்கள்.

அவர்கள் IT தொழில்நுட்ப வல்லுநர்களாகக் காட்டிக்கொண்டு, MAE கோரிக்கையை அங்கீகரிக்கும்படி பாதிக்கப்பட்டவர்களை நம்பவைப்பார்கள், புதிய கடவுச்சொல்லை உருவாக்க அவர்களை திறம்பட அனுமதிப்பார்கள்.

அடுத்த கட்டமாக, பாதிக்கப்பட்டவரை கணக்கிலிருந்து வெளியேற்றி, முடிந்தவரை தகவல்களை வெளியேற்ற வேண்டும்.

மைக்ரோசாப்டின் அச்சுறுத்தல் நுண்ணறிவுக் குழு, மைக்ரோசாப்ட் 365 பயன்பாடுகள், கோப்பு ஹோஸ்டிங் சேவைகள் மற்றும் அஸூர் வழங்கும் தயாரிப்பு சூழல்களை இலக்காகக் கொண்ட பிரச்சாரத்தை “முறையான, அதிநவீன மற்றும் பல அடுக்கு” என்று விவரித்தது.

“ஒரு சந்தர்ப்பத்தில், Storm-2949 OneDrive இணைய இடைமுகத்தைப் பயன்படுத்தி ஆயிரக்கணக்கான கோப்புகளை ஒரே செயலில் அதன் சொந்த உள்கட்டமைப்புக்கு பதிவிறக்கம் செய்தது” என்று மைக்ரோசாப்ட் கூறியது. “இந்த தரவு திருட்டு முறை அனைத்து சமரசம் செய்யப்பட்ட பயனர் கணக்குகளிலும் மீண்டும் மீண்டும் செய்யப்பட்டது, ஏனெனில் வெவ்வேறு அடையாளங்கள் வெவ்வேறு பகிரப்பட்ட கோப்புறைகள் மற்றும் கோப்பகங்களுக்கான அணுகலைக் கொண்டிருக்கலாம்.”

இந்த பிரச்சாரத்திற்கு எதிராக பாதுகாக்க, மைக்ரோசாப்ட் பயனர்கள் Azure RBAC அனுமதிகளை வரம்பிடவும், Azure Key Vault பதிவுகளை ஒரு வருடத்திற்கு வைத்திருக்கவும், Key Vault க்கான அணுகலை குறைக்கவும் மற்றும் Key Vaultsக்கான பொது அணுகலை கட்டுப்படுத்தவும் பரிந்துரைக்கிறது. Azure சேமிப்பகத்தில் தரவுப் பாதுகாப்பு விருப்பங்களைப் பயன்படுத்தவும், அதிக ஆபத்துள்ள Azure மேலாண்மை செயல்பாடுகளைக் கண்காணிக்கவும் இது பரிந்துரைக்கிறது.

அனைத்து பட்ஜெட்டுகளுக்கும் சிறந்த வைரஸ் தடுப்பு

Google செய்திகளில் TechRadarஐப் பின்தொடரவும் மற்றும் எங்களை பிடித்த ஆதாரமாக சேர்க்கவும் உங்கள் ஊட்டங்களில் உள்ள எங்கள் நிபுணர்களிடமிருந்து செய்திகள், மதிப்புரைகள் மற்றும் கருத்துகளைப் பெற.