رمز من - ramzeman
براساس اعلام مایكروسافت؛

هکرها اسناد مایکروسافت را به سرقت بردند

هکرها اسناد مایکروسافت را به سرقت بردند رمز من: مایکروسافت اعلام نمود یک گروه هکری دولتی روسیه در 12 ژانویه 2024 میلادی وارد سیستم های آن شده و برخی ایمیل ها و اسناد را از حساب های کاربری کارمندان سرقت کرده است.


به گزارش رمز من به نقل از رویترز، طبق اعلام شرکت، این گروه هکری توانست به درصد اندکی از حساب های ایمیل شرکتی مایکروسافت ازجمله تیم مدیریت ارشد و کارمندان بخش های امنیت سایبری، حقوقی و غیره برسد. تیم جستجوی تهدید مایکروسافت بطور مرتب هکرهای دولتی مانند گروه روسی «میدنایت بلیزارد» را بررسی می کند. این شرکت مدعی است گروه مذکور حمله سایبری را انجام داده است. شرکت آمریکایی اعلام نموده تحقیق درباره ی نشتی اطلاعات نشان میدهد هکرهایی در اصل مایکروسافت را هدف گرفته بودند تا متوجه شوند این شرکت درباره ی کارهای آنان چه می داند. بگفته مایکروسافت هکرها از نوامبر ۲۰۲۳ میلادی از روش «اسپری کردن رمز عبور»(password spray attack) استفاده کردند تا به پلت فرم مایکروسافت نفوذ کنند. حمله اسپری کردن رمز عبور نوعی حمله سایبری است که در آن مجرم سایبری می کوشد با بهره گیری از فهرستی از پسورد های رایج و قابل حدس مانند ۱۲۳۴۵۶ رمز عبور کاربر شناخته شده را حدس بزند. این پروسه اغلب خودکار است و به آرامی در طول زمان رخ می دهد تا غیرقابل تشخیص باقی بماند. بطور دقیق تر هکرها با کمک این تکنیک به سیستم ها نفوذ می کنند و پسوردهای به خطرافتاده را در چند حساب کاربری به کار می گیرند. سفارت روسیه در واشنگتن و وزارت امور خارجه به درخواست ها برای اظهار نظر پاسخی نداده اند. مایکروسافت نیز اعلام نموده درباره ی رویداد تحقیق کرده و دسترسی گروه هکری به سیستم هایش را مسدود کرده است. در پست وبلاگی این شرکت آمده است: تا به امروز از آنکه عامل هکری به حوزه های مربوط به مشتری، سیستم های تولید، کد منبع یا سیستم های هوش مصنوعی دسترسی داشته، هیچ شواهدی به دست نیامده است. افشاگری مایکروسافت درباره ی حمله سایبری در حقیقت پیروی از یک الزام قانونی جدید است که کمیسیون بورس و اوراق بهادار آمریکا در دسامبر ۲۰۲۳ میلادی وضع کرد و طبق آن شرکتها باید هرگونه رویداد سایبری را گزارش کنند. چنین شرکت هایی باید تا ۴ روز کاری بعد از کشف هک، گزارشی درباره ی تأثیر آن تهیه و زمان، گستره و ماهیت نشتی را برای دولت شفاف سازی کنند.


منبع:

1402/10/30
13:44:21
5.0 / 5
334
تگهای خبر: اطلاعات , امنیت , تولید , رمز
اگر مطلب را پسندیدید لایک کنید
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب
نظر شما در مورد این مطلب
نام:
ایمیل:
نظر:
سوال:
= ۵ بعلاوه ۳
رمز من - Ramzeman
ramzeman.ir - حقوق مادی و معنوی سایت رمز من محفوظ است

رمز من

فناوری اطلاعات و امنیت