CISA মিডনাইট ব্লিজার্ড মাইক্রোসফ্ট হিট পরে জরুরী নির্দেশিকা জারি

সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) 11 এপ্রিল প্রতিক্রিয়া হিসাবে একটি জরুরি নির্দেশ জারি করেছে মধ্যরাতের ব্লিজার্ড, ওরফে কোজি বিয়ার, একটি রাশিয়ান রাষ্ট্র-স্পন্সর হুমকি অভিনেতা তার সর্বশেষ প্রচারাভিযানে মাইক্রোসফ্ট ইমেল অ্যাকাউন্টগুলিকে লক্ষ্য করে৷

গ্রুপ থেকে তথ্য উত্তোলন করা হয় মাইক্রোসফ্ট কর্পোরেট ইমেল সিস্টেম মাইক্রোসফট গ্রাহক সিস্টেম অ্যাক্সেস পেতে. মাইক্রোসফ্ট এবং সিআইএসএ ইতিমধ্যেই নির্ধারণ করেছে যে কোন কোম্পানির চিঠিপত্র এখন পর্যন্ত বহিষ্কার করা হয়েছে এবং সেই অনুযায়ী তাদের অবহিত করেছে।

"মিডনাইট ব্লিজার্ড আক্রমণের প্রাথমিক অ্যাক্সেস ভেক্টর ছিল একটি মাইক্রোসফ্ট 365 পাসওয়ার্ড স্প্রে," ট্রেলিক্সের হুমকি গোয়েন্দা প্রধান জন ফকার একটি ইমেল বিবৃতিতে বলেছেন। ট্রেলিক্সের গবেষকরা শুধুমাত্র বছরের প্রথম ত্রৈমাসিকে এই ধরনের 120 টিরও বেশি আক্রমণ পর্যবেক্ষণ করেছেন।

CISA-এর নির্দেশনা প্রাথমিকভাবে শুধুমাত্র ফেডারেল এজেন্সিগুলির জন্য 2 এপ্রিল জারি করা হয়েছিল৷ এটি এজেন্সিগুলিকে Microsoft ইমেল অ্যাকাউন্টগুলিকে প্রভাবিত করেছে কিনা তা নির্ধারণ করতে, আপোসকৃত শংসাপত্রগুলি পুনরায় সেট করতে এবং কোনও বিশেষ সুবিধাপ্রাপ্ত Microsoft Azure অ্যাকাউন্টগুলিকে সুরক্ষিত করতে পর্যবেক্ষণ এবং বিশ্লেষণ করতে হবে৷

এই প্রয়োজনীয়তাগুলি শুধুমাত্র ফেডারেল সিভিলিয়ান এক্সিকিউটিভ ব্রাঞ্চ (FCEB) এজেন্সিগুলির ক্ষেত্রে প্রযোজ্য, যেহেতু তারা মধ্যরাতের ব্লিজার্ডের সবচেয়ে বড় লক্ষ্য বলে মনে হয়৷ কিন্তু CISA নোট করে যে অন্যান্য সংস্থার সাথেও যোগাযোগ করা হতে পারে এবং তাদের সাহায্য নেওয়া উচিত।

"সরাসরি প্রভাব নির্বিশেষে, সমস্ত সংস্থাকে শক্তিশালী পাসওয়ার্ড, মাল্টিফ্যাক্টর অথেনটিকেশন (MFA) এবং অনিরাপদ চ্যানেলের মাধ্যমে অরক্ষিত সংবেদনশীল তথ্য ভাগ করে নেওয়া নিষিদ্ধ সহ কঠোর নিরাপত্তা ব্যবস্থা প্রয়োগ করার জন্য দৃঢ়ভাবে উত্সাহিত করা হচ্ছে," CISA বলেছে তার বিবৃতিতে.

জেন ইস্টারলি, CISA-এর পরিচালক, আরও উল্লেখ করেছেন যে এই মাইক্রোসফ্ট সমঝোতাটি রাশিয়ান প্লেবুকের সর্বশেষ দূষিত সাইবার কার্যকলাপ এবং যে জরুরি নির্দেশিকাটি ফেডারেল বেসামরিক সংস্থাগুলির নেটওয়ার্ক এবং সিস্টেমগুলি সুরক্ষিত তা নিশ্চিত করার উদ্দেশ্যে।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/cyberattacks-data-breaches/cisa-emergency-directive-after-midnight-blizzard-microsoft-hits