Microsoft Outage
CERT-In Issued Warning : CERT-In એ ચેતવણી જારી કરી છે કે હેકર્સ ફિશિંગ ઝુંબેશ ચલાવીને વપરાશકર્તાઓને નિશાન બનાવી રહ્યા છે અને 25 જોખમી URL ને બ્લોક કરવાની સલાહ આપી છે.
CERT-In Issued Warning: થોડા દિવસો પહેલા માઈક્રોસોફ્ટ વૈશ્વિક આઉટેજ સમગ્ર વિશ્વને હચમચાવી નાખ્યું હતું. એરલાઇન્સ, બેંકો, હોસ્પિટલો અને અન્ય મહત્વપૂર્ણ સેવાઓ આઉટેજથી સૌથી વધુ પ્રભાવિત થઈ હતી. આ વૈશ્વિક આઉટેજ પાછળનું કારણ માઇક્રોસોફ્ટ વિન્ડોઝ મશીનો માટે સાયબર સુરક્ષા કંપની CrowdStrike દ્વારા રજૂ કરાયેલ અપડેટ હતું. માહિતી અનુસાર, આ આઉટેજને કારણે વિશ્વભરમાં વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ પર ચાલતા 8.5 મિલિયન મશીનો પ્રભાવિત થયા હતા.
પરંતુ હવે આ વૈશ્વિક આઉટેજનો ફાયદો ઉઠાવીને હેકર્સ સાયબર હુમલાઓ કરી રહ્યા છે. આ સંદર્ભમાં, અમેરિકા, બ્રિટન, ઑસ્ટ્રેલિયા અને કેનેડા સહિત વિશ્વભરની સાયબર સુરક્ષા એજન્સીઓએ વ્યવસાયો પર હુમલો કરવા માટે CrowdStrike બગનો ઉપયોગ કરીને હેકર્સ વિશે ચેતવણી જારી કરી છે. ભારતમાં પણ, સાયબર સુરક્ષા એજન્સી CERT-In એ કંપનીઓને ક્રાઉડસ્ટ્રાઈક આઉટેજ સંબંધિત હેકર હુમલાઓ વિશે ચેતવણી આપી છે.
આ રીતે હેકર્સ યુઝર્સને પોતાનો શિકાર બનાવી રહ્યા છે.
CERT-In અનુસાર, CrowdStrike વપરાશકર્તાઓને લક્ષ્ય બનાવવા માટે ફિશિંગ ઝુંબેશ ચલાવવામાં આવી રહી હોવાના અહેવાલો પ્રકાશમાં આવ્યા છે. આમાં યુઝર્સની સમસ્યાનો ફાયદો ઉઠાવીને તેઓ ડેટાની ચોરી કરી રહ્યા છે. આમાં ક્રાઉડસ્ટ્રાઇક સપોર્ટ તરીકે પોઝ આપતા વપરાશકર્તાઓને ફિશિંગ ઇમેઇલ્સ મોકલવા, ફોન કૉલ્સમાં ક્રાઉડસ્ટ્રાઇક સ્ટાફનો ઢોંગ કરવો અને સૉફ્ટવેર સ્ક્રિપ્ટ્સનું વેચાણ કરવું અને પુનઃપ્રાપ્તિ સાધન તરીકે ટ્રોજન માલવેર માસ્કરેડિંગનો સમાવેશ થાય છે. આને કારણે, સંવેદનશીલ ડેટા લીક થઈ શકે છે અને સિસ્ટમ ક્રેશ થઈ શકે છે.
આ સિવાય CERT-IN એ કંપનીઓને 25 જોખમી URL ની યાદી પણ જારી કરી છે, જેને તેમના નેટવર્ક પર બ્લોક કરવાની સલાહ આપવામાં આવી છે.
URL ની યાદી-
* crowdstrike.phpartners.Jorg
* crowdstrike0day[.]com
* crowdstrikebluescreen[-]com
* crowdstrike-bsod[.]com
* crowdstrikeupdate(.]com
* crowdstrikebsod[..com
* www.crowdstrike0day[.]com
* www.fix-crowdstrike-bsod[.]com
* crowdstrikeoutage[.Jinfo
* www.microsoftcrowdstrike[.]com
* crowdstrikeoday|[.]com
* crowdstrike[.]buzz
* www.crowdstriketoken[.]com
* www.crowdstrikefix[..com
* fix-crowdstrike-apocalypse[.]com
* microsoftcrowdstrikel..com
* crowdstrikedoomsdayl.com
* crowdstrikedown[..com
* whatiscrowdstrike[..com
* crowdstrike-helpdesk[..com
* crowdstrikefix..com
* fix-crowdstrike-bsod[.]com
* crowdstrikedown []site
* crowdstuck[.Jorg
* Crowdfalcon-immed-update[.]com
* crowdstriketoken[.]com
* crowdstrikeclaim[.]com
* crowdstrikeblueteam[.]com
* crowdstrike-office365[.]com
* crowdstrikefix-]zip
* crowdstrikereport[.]com
