Microsoft యొక్క Source Code ను హ్యాక్ చేసిన హ్యాకర్ల గ్రూప్ ! వివరాలు తెలుసుకోండి.

By Maheswara

Published: Wednesday, March 23, 2022, 16:00 [IST]

మైక్రో సాఫ్ట్ కు చెందిన Bing సెర్చ్ ఇంజిన్ మరియు కోర్టానా వాయిస్ అసిస్టెంట్ ల సోర్స్ కోడ్‌ను ఒక హ్యాకర్ గ్రూప్ ద్వారా హ్యాక్ కు గురిఅయినట్లు గ్రూప్ చేసిన వాదనను నిజమైనదిగా మైక్రోసాఫ్ట్ పేర్కొంది. హ్యాకర్ గ్రూప్ Lapsus$ ద్వారా మైక్రోసాఫ్ట్ సిస్టమ్‌లకు "పరిమిత యాక్సెస్" పొందిందని Microsoft Corp తెలిపింది. సాఫ్ట్‌వేర్ దిగ్గజం, Lapsus$ యొక్క కార్యకలాపాలను ట్రాక్ చేస్తోంది - ఇది "పెద్ద-స్థాయి సోషల్ ఇంజనీరింగ్ మరియు దోపిడీ ప్రచారం" అని లేబుల్ చేస్తుంది - మరియు ఈ గ్రూప్ యొక్క దాడుల పద్ధతులపై కొన్ని వివరాలను మంగళవారం చివరిలో బ్లాగ్ పోస్ట్‌లో అందించింది. Lapsus$ గతంలో Nvidia Corp. మరియు Samsung Electronics Co. యొక్క సైబర్‌ సెక్యూరిటీ డిఫెన్స్‌లను ఉల్లంఘించింది మరియు ఈ వారం కూడా వేల మంది కార్పొరేట్ క్లయింట్‌ల కోసం వినియోగదారు ప్రమాణీకరణ సేవలను నిర్వహించే శాన్ ఫ్రాన్సిస్కో-ఆధారిత సంస్థ Okta యొక్క సిస్టమ్ అధికారాలకు ప్రాప్యతను పొందినట్లు పేర్కొంది.

సైబర్ సెక్యూరిటీ పరిశోధకులు

"పరిమిత యాక్సెస్‌ను మంజూరు చేస్తూ ఒకే ఖాతా రాజీపడినట్లు మా పరిశోధనలో కనుగొనబడింది" అని మైక్రోసాఫ్ట్ తెలిపింది. "మా సైబర్‌ సెక్యూరిటీ రెస్పాన్స్‌ టీమ్‌లు హ్యాక్ అయిన ఖాతాను సరిచేయడానికి మరియు తదుపరి కార్యాచరణను నిరోధించడానికి త్వరగా నిమగ్నమై ఉన్నాయి. మైక్రోసాఫ్ట్ భద్రతా ప్రమాణంగా కోడ్ యొక్క గోప్యతపై ఆధారపడదు మరియు సోర్స్ కోడ్‌ను వీక్షించడం ప్రమాద స్థాయికి దారితీయదు.

మైక్రోసాఫ్ట్ యొక్క సైబర్ సెక్యూరిటీ పరిశోధకులు DEV-0537 హోదాను అందించిన హ్యాకింగ్ గ్రూప్, దాని లక్ష్యాల భౌగోళిక పరిధిని వివరిస్తోంది. మరియు ప్రభుత్వ సంస్థలతో పాటు టెక్, టెలికాం మరియు ఆరోగ్య సంరక్షణ రంగాలను అనుసరిస్తున్నట్లు బ్లాగ్ పోస్ట్ తెలిపింది. . వారు క్రిప్టోకరెన్సీ ఖాతాలను కూడా హైజాక్ చేయడంలో కూడా ప్రసిద్ధి చెందారని మైక్రోసాఫ్ట్ తెలిపింది. లాప్సస్ $ మైక్రోసాఫ్ట్‌తో పాటు అనేక పెద్ద టెక్ కంపెనీలలోకి చొరబడిందని సోషల్ మీడియాలో వాదనలు చేసింది. దీని టెలిగ్రామ్ ఛానెల్ ఈ వారంలో మైక్రోసాఫ్ట్ మరియు ఆక్టా ఉల్లంఘనలను మొదటిసారిగా ప్రకటించింది మరియు LG ఎలక్ట్రానిక్స్ ఇంక్ యొక్క ఉద్యోగుల ఖాతాలను ఉల్లంఘించినట్లు కూడా పేర్కొంది.

హ్యాకర్ గ్రూప్

Lapsu$ అనే hacker సమూహం ఇటీవల టెక్ దిగ్గజం మైక్రోసాఫ్ట్‌పై సైబర్ దాడిని క్లెయిమ్ చేసింది, ఇది Bing, Cortana మరియు మరిన్నింటితో సహా అనేక Microsoft ఉత్పత్తుల యొక్క సోర్స్ కోడ్‌ను దొంగిలించిందని పేర్కొంది.కంపెనీ లాప్సు$ యొక్క కార్యకలాపాలను చాలా వారాలుగా ట్రాక్ చేస్తోందని చెప్పింది. హ్యాకర్ గ్రూప్ గతంలో Nvidiaలో ఉల్లంఘనలకు పాల్పడింది, Samsung, మరియు Okta, US-ఆధారిత వినియోగదారు ప్రమాణీకరణ సేవల సంస్థ.

మైక్రోసాఫ్ట్ భద్రతా ప్రమాణంగా

మైక్రోసాఫ్ట్ తన పరిశోధనలో ఒకే ఖాతా రాజీపడిందని గుర్తించిందని, హ్యాకర్ సమూహానికి పరిమిత ప్రాప్యతను మంజూరు చేసింది. "మా సైబర్‌ సెక్యూరిటీ రెస్పాన్స్‌ టీమ్‌లు రాజీ పడిన ఖాతాను సరిచేయడానికి మరియు తదుపరి కార్యాచరణను నిరోధించడానికి త్వరగా నిమగ్నమై ఉన్నాయి. మైక్రోసాఫ్ట్ భద్రతా ప్రమాణంగా కోడ్ యొక్క గోప్యతపై ఆధారపడదు మరియు సోర్స్ కోడ్‌ని వీక్షించడం ప్రమాదకర స్థాయికి దారితీయదు" అని కంపెనీ తెలిపింది. "వారు సోషల్ మీడియాలో తమ దాడులను ప్రకటించడం లేదా లక్ష్య సంస్థల ఉద్యోగుల నుండి ఆధారాలను కొనుగోలు చేయాలనే వారి ఉద్దేశాన్ని ప్రకటించడం వరకు వెళతారు."అని ప్రకటించారు. ఉక్రెయిన్‌పై రష్యా జరుపుతున్న దాడి కారణంగా కూడా టెక్ సంస్థలు చాలా వరకు రష్యాపై తమ యొక్క వ్యతిరేకతను తెలిపాయి.దీనికి స్పందనగా కూడా హ్యాకర్లు ఈ దాడులు చేసివుండొచ్చని భావిస్తున్నారు.