ফিশিং ক্যাম্পেইনে হ্যাকারদের দ্বারা টার্গেটেড মাইক্রোসফট

টাইলার ক্রস
প্রকাশিত: ফেব্রুয়ারী 2, 2023

মাইক্রোসফ্ট সম্প্রতি হুমকি অভিনেতাদের দ্বারা লক্ষ্যবস্তু হয়েছিল যারা বৈধ কোম্পানির ছদ্মবেশী করে Oauth অ্যাপ নিবন্ধনের "যাচাইকৃত অংশীদার" সিস্টেমের অপব্যবহার করেছে৷

মাইক্রোসফ্ট জানিয়েছে যে এই হ্যাকাররা একটি বড় সম্মতিতে অংশ নিয়েছিল ফিশিং ক্যাম্পেইন, যখন দূষিত অভিনেতারা ব্যবহারকারীদেরকে তাদের ডিভাইসে তাদের অ্যাপের অনুমতি দেওয়ার জন্য প্রতারণা করবে — এটি তখন ডেটা চুরি করতে বা বৈধ ক্লাউড-ভিত্তিক অ্যাপগুলি লঙ্ঘন করতে ব্যবহার করা যেতে পারে।

একটি ব্লগ পোস্টে, মাইক্রোসফট সিকিউরিটি রেসপন্স সেন্টার ড ফিশিং আক্রমণ "একজন যাচাইকৃত প্রকাশককে OAuth অ্যাপ রেজিস্ট্রেশনে যোগ করার জন্য প্রতারণামূলক অংশীদার অ্যাকাউন্ট ব্যবহার করেছে যা তারা Azure AD এ তৈরি করেছে।"

এটি হ্যাকারদের বৈধ পরিষেবা বা জুমের মতো ব্র্যান্ডের ছদ্মবেশে ত্রুটিপূর্ণ অ্যাপের অনুমতি দেওয়ার জন্য ব্যবহারকারীদের প্রতারণা করতে দেয়।

উইন্ডোজ মেকারের মতে, মাইক্রোসফ্ট প্রথম 15 ডিসেম্বর লঙ্ঘন সম্পর্কে সচেতন হয়েছিল, এবং অবিলম্বে বিপজ্জনক অ্যাপগুলি বন্ধ করে দেয় এবং লঙ্ঘন সম্পর্কে প্রভাবিত গ্রাহকদের অবহিত করে।

অ্যাপগুলির বিপজ্জনক অনুমতি ছিল, যার মধ্যে ইমেল পড়া এবং মেলবক্স সেটিংস কনফিগার করা, সেইসাথে আর্থিক, বিপণন, ম্যানেজার এবং সিনিয়র এক্সিকিউটিভদের মতো সেক্টরকে টার্গেট করার সময় ব্যবহারকারীদের ফাইল এবং অন্যান্য ডেটা অ্যাক্সেস করা। আক্রমণগুলি বেশিরভাগই যুক্তরাজ্য এবং আয়ারল্যান্ডে কেন্দ্রীভূত হয়েছিল। যদিও ক্ষয়ক্ষতির পরিমাণ এখনই অজানা, লঙ্ঘনটি উল্লেখযোগ্য ছিল।

মাইক্রোসফ্ট দ্বারা প্রতারণামূলক অ্যাপগুলি নিষ্ক্রিয় করার এক সপ্তাহ পরে 27 ডিসেম্বর প্রচারটি বন্ধ হয়ে যায়।

মাইক্রোসফ্ট অতীতেও বেশ কয়েকটি লঙ্ঘনের মুখোমুখি হয়েছে। গত জানুয়ারিতে একটি ছিল এবং সেপ্টেম্বরে আরেকটি ছিল, Oauth অ্যাপগুলি উভয়বারই বিভিন্ন হ্যাকার গ্রুপ দ্বারা লক্ষ্যবস্তু করা হয়েছিল৷

মাইক্রোসফ্ট গ্রাহকদের আশ্বস্ত করেছে যে পরিস্থিতির প্রতিকারের জন্য কঠোর পরিশ্রম করছে।

মাইক্রোসফ্ট একটি রিলিজে বলেছে, "আমরা MCPP যাচাইকরণ প্রক্রিয়া উন্নত করতে এবং ভবিষ্যতে একই ধরনের প্রতারণামূলক আচরণের ঝুঁকি কমাতে বেশ কিছু অতিরিক্ত নিরাপত্তা ব্যবস্থা বাস্তবায়ন করেছি।" "আমরা ভবিষ্যতের দূষিত কার্যকলাপের জন্য নিরীক্ষণ চালিয়ে যাব এবং জালিয়াতি, সম্মতি ফিশিং এবং অন্যান্য ক্রমাগত হুমকির একটি পরিসর প্রতিরোধ করতে চলমান উন্নতি করব।"

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/microsoft-targeted-by-hackers-in-phishing-campaign/