مايكروسوفت تحذر من أن مجموعة قراصنة روسية لا تزال تحاول اختراق الأنظمة بعد اختراق عاصفة ثلجية منتصف الليل
دقت شركة مايكروسوفت أجراس الإنذار مرة أخرى، محذرة الجمهور من المحاولات المستمرة التي تقوم بها مجموعة قراصنة روسية مرتبطة بالمخابرات الأجنبية للبلاد لاختراق أنظمتها. وكشفت الشركة أن هؤلاء المتسللين، المعروفين باسم Midnight Blizzard أو نوبليوم، استمروا في جهودهم للتسلل إلى شبكات مايكروسوفت ، والاستفادة من البيانات المسروقة من رسائل البريد الإلكتروني الخاصة بالشركة في وقت سابق من هذا العام.
وقد أثار هذا الكشف مخاوف بين المحللين فيما يتعلق بسلامة أنظمة وخدمات مايكروسوفت، لا سيما في ضوء استخدامها المكثف داخل مؤسسة الأمن القومي الأمريكية. إن حقيقة استمرار هذه الهجمات على الرغم من التدابير المضادة التي تتخذها مايكروسوفت أمر مثير للقلق، لأنه يشير إلى وجود تهديد مستمر لم يتم تخفيفه بالكامل بعد.
لقد تم التأكيد على خطورة الموقف من قبل الباحثين في مجال أمن الكمبيوتر، حيث سلطوا الضوء على عدوانية المتسللين والتداعيات المحتملة على عملاء Microsoft. وتشمل البيانات المسروقة الوصول إلى المستودعات الحساسة والأنظمة الداخلية، مما يثير مخاوف من المزيد من الاستغلال والتسوية.
أوضح الكشف السابق لشركة Microsoft في يناير كيف تمكن المتسللون في البداية من الوصول إلى رسائل البريد الإلكتروني للموظفين من خلال هجوم "رش كلمة المرور"، وهي تقنية يتم فيها استخدام نفس كلمة المرور عبر حسابات متعددة حتى يتم اختراق حساب واحد. وبحسب ما ورد زادت شدة هذه الهجمات بشكل كبير في المحاولات الأخيرة، مما يشير إلى عملية مستهدفة ومعقدة.
يؤكد تاريخ Midnight Blizzard في استهداف الحكومات والكيانات الدبلوماسية والمنظمات غير الحكومية على خطورة التهديد. إن جهود Microsoft للتحقيق في المعلومات الاستخبارية حول نوبليوم ومشاركتها منذ عام 2021 تسلط الضوء على المعركة المستمرة ضد هذا الخصم المستمر.
إن التزام الشركة بمساعدة العملاء المتأثرين في تخفيف المخاطر يؤكد النهج التعاوني المطلوب لمكافحة مثل هذه التهديدات. ومع ذلك، فإن عدم وجود أسماء عملاء محددة يثير مخاوف بشأن مدى الاختراق والتأثير المحتمل على نطاق أوسع.
يعد صراع Microsoft المستمر ضد Midnight Blizzard بمثابة تذكير صارخ بالطبيعة المتطورة لتهديدات الأمن السيبراني والحاجة إلى اليقظة والتعاون المستمرين للحماية منها.