اسناد مایکروسافت به سرقت رفت

شرکت مایکروسافت اعلام کرد یک گروه هکری دولتی روسیه در 12 ژانویه 2024 میلادی وارد سیستم های آن شده و برخی ایمیل ها و اسناد را از حساب های کاربری کارمندان سرقت کرده است.

- به گزارش  تابناک به نقل از تسنیم، طبق اعلام شرکت، این گروه هکری توانست به درصد اندکی از حساب های ایمیل شرکتی مایکروسافت ازجمله تیم مدیریت ارشد و کارمندان بخش های امنیت سایبری، حقوقی و غیره دست یابد.

تیم جستجوی تهدید مایکروسافت به طور مرتب هکرهای دولتی مانند گروه روسی میدنایت بلیزارد را بررسی می کند.

این شرکت مدعی است گروه مذکور حمله سایبری را انجام داده است.

شرکت آمریکایی اعلام کرده تحقیق درباره نشتی اطلاعات نشان می دهد هکرهایی در اصل مایکروسافت را هدف گرفته بودند تا متوجه شوند این شرکت درباره فعالیت های آنان چه می داند.

به گفته مایکروسافت هکرها از نوامبر 2023 میلادی از روش اسپری کردن رمز عبور (password spray attack) استفاده کردند تا به پلتفرم مایکروسافت نفوذ کنند.

حمله اسپری کردن رمز عبور نوعی حمله سایبری است که در آن مجرم سایبری سعی می کند با استفاده از لیستی از گذرواژه های رایج و قابل حدس مانند 123456 رمز عبور کاربر شناخته شده را حدس بزند.

این فرآیند اغلب خودکار است و به آرامی در طول زمان رخ می دهد تا غیرقابل تشخیص باقی بماند.