Microsoft paralajmëron për grupin rus të hakerëve që ende përpiqet të depërtojë në sisteme pas shkeljes së Blizzard në mesnatë
Microsoft ka ngritur alarmin edhe një herë, duke paralajmëruar publikun për përpjekjet e vazhdueshme të një grupi hakerësh rus të lidhur me inteligjencën e huaj të vendit për të shkelur sistemet e tij. Kompania zbuloi se këta hakerë, të njohur si Midnight Blizzard ose Nobelium, kanë këmbëngulur në përpjekjet e tyre për të depërtuar në rrjetet e Microsoft-it , duke shfrytëzuar të dhënat e grabitura nga emailet e korporatave në fillim të këtij viti.
Zbulimi ka ngjallur shqetësime mes analistëve në lidhje me sigurinë e sistemeve dhe shërbimeve të Microsoft, veçanërisht duke pasur parasysh përdorimin e tij të gjerë brenda institucionit të sigurisë kombëtare të SHBA. Fakti që këto sulme vazhdojnë pavarësisht kundërmasave të Microsoft-it është shqetësues, pasi sugjeron një kërcënim të vazhdueshëm që ende nuk është zbutur plotësisht.
Rëndësia e situatës është theksuar nga studiuesit e sigurisë kompjuterike duke theksuar agresivitetin e hakerëve dhe implikimet e mundshme për klientët e Microsoft. Të dhënat e vjedhura përfshijnë akses në depo të ndjeshme dhe sisteme të brendshme, duke rritur frikën e shfrytëzimit të mëtejshëm dhe kompromisit.
Zbulimi i mëparshëm i Microsoft në janar përvijoi se si hakerët fillimisht fituan akses në emailet e stafit përmes një sulmi "spërkatës të fjalëkalimit", një teknikë ku i njëjti fjalëkalim përdoret në shumë llogari derisa njëra të shkelet. Intensiteti i këtyre sulmeve thuhet se është rritur ndjeshëm në përpjekjet e fundit, duke treguar një operacion të synuar dhe të sofistikuar.
Historia e Midnight Blizzard për të synuar qeveritë, entitetet diplomatike dhe OJQ-të nënvizon ashpërsinë e kërcënimit. Përpjekjet e Microsoft për të hetuar dhe ndarë inteligjencën mbi Nobelium që nga viti 2021 theksojnë betejën e vazhdueshme kundër këtij kundërshtari të vazhdueshëm.
Angazhimi i kompanisë për të ndihmuar klientët e prekur në zbutjen e rreziqeve nënvizon qasjen bashkëpunuese të nevojshme për të luftuar kërcënime të tilla. Megjithatë, mungesa e emrave specifikë të klientëve ngre shqetësime për shtrirjen e shkeljes dhe ndikimin e mundshëm në një shkallë më të gjerë.
Lufta e vazhdueshme e Microsoft kundër Midnight Blizzard shërben si një kujtesë e fortë e natyrës në zhvillim të kërcënimeve të sigurisë kibernetike dhe nevojës për vigjilencë dhe bashkëpunim të vazhdueshëm për t'u mbrojtur kundër tyre.