ब्लैककैट रैंसमवेयर पार्टनर एक्सचेंज सर्वर पर हमला करते हैं

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

जैसा कि ब्लीपिंगकंप्यूटर रिपोर्ट करता है: Microsoft विशेषज्ञ अपने ब्लॉग में बताते हैं कि कैसे ब्लैककैट रैंसमवेयर पार्टनर वर्तमान में कई Microsoft एक्सचेंज सर्वरों पर हमला कर रहे हैं, जो कि अप्रकाशित कमजोरियों को लक्षित करके शोषण कर रहे हैं।

Microsoft 365 डिफ़ेंडर थ्रेट इंटेलिजेंस टीम ने कहा, "जबकि इन थ्रेट एक्टर्स के लिए आम एंट्री वैक्टर में रिमोट डेस्कटॉप एप्लिकेशन और समझौता किए गए क्रेडेंशियल्स शामिल हैं, हमने एक थ्रेट एक्टर को एक्सचेंज सर्वर में कमजोरियों का फायदा उठाते हुए लक्ष्य नेटवर्क तक पहुंच प्राप्त करने के लिए भी देखा है।"

हालाँकि Microsoft ने इस मामले के अध्ययन में ब्लैककैट रैंसमवेयर को तैनात करने वाली रैनसमवेयर सहायक कंपनी का नाम नहीं लिया, लेकिन कंपनी का कहना है कि कई साइबर क्राइम समूह अब इस रैनसमवेयर के साथ सेवा (RaaS) ऑपरेशन के भागीदार हैं और हमलों के लिए सक्रिय रूप से इसका उपयोग कर रहे हैं।

साइबर अपराधी तेजी से ब्लैककैट रैनसमवेयर का इस्तेमाल कर रहे हैं

उनमें से एक, एक वित्तीय रूप से प्रेरित साइबर अपराध समूह, जिसे FIN12 के रूप में ट्रैक किया गया है, को प्राथमिक रूप से स्वास्थ्य सेवा संगठनों को लक्षित करने वाले हमलों में रयूक, कोंटी और हाइव रैंसमवेयर का उपयोग करने के लिए जाना जाता है। "हमने देखा कि इस समूह ने मार्च 2022 तक वितरित पेलोड की अपनी सूची में ब्लैककैट जोड़ा," माइक्रोसॉफ्ट ने कहा। "उनके सबसे हाल ही में उपयोग किए गए पेलोड (हाइव) से ब्लैककैट में उनका स्विच बाद के डिक्रिप्शन विधियों पर सार्वजनिक प्रवचन के कारण माना जाता है।"

ब्लैककैट रैंसमवेयर हमलों से बचाव के लिए, Microsoft संगठनों को उनकी पहचान सत्यापित करने, उनके नेटवर्क तक बाहरी पहुंच की निगरानी करने और उनके वातावरण में किसी भी असुरक्षित एक्सचेंज सर्वर को जल्द से जल्द अपडेट करने की सलाह देता है।

Microsoft.com पर अधिक

 


माइक्रोसॉफ्ट जर्मनी के बारे में

Microsoft Deutschland GmbH की स्थापना 1983 में Microsoft Corporation (रेडमंड, यूएसए) की जर्मन सहायक कंपनी के रूप में हुई थी। Microsoft ग्रह पर प्रत्येक व्यक्ति और प्रत्येक संगठन को और अधिक प्राप्त करने के लिए सशक्त बनाने के लिए प्रतिबद्ध है। इस चुनौती को केवल एक साथ पूरा किया जा सकता है, यही वजह है कि शुरुआत से ही कॉर्पोरेट संस्कृति में विविधता और समावेशन को मजबूती से जोड़ा गया है।

इंटेलिजेंट क्लाउड और इंटेलिजेंट एज के युग में उत्पादक सॉफ्टवेयर समाधानों और आधुनिक सेवाओं के दुनिया के अग्रणी निर्माता के साथ-साथ अभिनव हार्डवेयर के विकासकर्ता के रूप में, माइक्रोसॉफ्ट खुद को अपने ग्राहकों के लिए एक भागीदार के रूप में देखता है ताकि उन्हें डिजिटल परिवर्तन से लाभ उठाने में मदद मिल सके। समाधान विकसित करते समय सुरक्षा और गोपनीयता सर्वोच्च प्राथमिकता होती है। दुनिया के सबसे बड़े योगदानकर्ता के रूप में, Microsoft अपने अग्रणी डेवलपर प्लेटफ़ॉर्म, GitHub के माध्यम से ओपन सोर्स तकनीक को संचालित करता है। लिंक्डइन के साथ, सबसे बड़ा करियर नेटवर्क, माइक्रोसॉफ्ट दुनिया भर में पेशेवर नेटवर्किंग को बढ़ावा देता है।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें