ब्लॉग सारांश- हालिया समाचार घोषित करता है कि Office 365 मैलवेयर हमले Microsoft के लिए अज्ञात नहीं थे। क्या Microsoft के पास इसे नजरअंदाज करने का कोई कारण था?
हाल के एक ट्वीट ने एक बड़े खुलासे और Microsoft के लोकप्रिय उत्पादों में से एक, Office 365 में सुरक्षा की कमी के साथ विवाद खड़ा कर दिया है। हां, यह हमारे लिए एक झटके के रूप में आ सकता है कि दुनिया भर में लोकप्रिय रूप से उपयोग किए जाने वाले Windows PC और इसकी सेवाएं हमें सुरक्षित रखने के लिए कोई प्रयास नहीं कर रही हैं। यह जानने के लिए कि हम किस बारे में बात कर रहे हैं, पढ़ें!
एक साइबर सुरक्षा विशेषज्ञ (The Analyst) ने पूर्व Microsoft सुरक्षा विश्लेषक (Kevin Beaumont) के साथ दावा किया है कि Office 365 ने लंबे समय तक अपनी सेवा पर मैलवेयर होस्ट किया है। स्तब्ध, हैं ना? यह सोचकर कि Microsoft जैसी बड़ी कंपनी हमें उस सुरक्षा को देने में विफल हो सकती है जिसकी हम उसकी सेवाओं के लिए भुगतान करके उम्मीद करते हैं।
विवादास्पद ट्वीट जिसने Microsoft की सुरक्षा विशेषज्ञता पर सवाल उठाया?
यह सब The Analyst हैंडल वाले एक ट्विटर उपयोगकर्ता के क्रोधित ट्वीट से शुरू हुआ। वे Microsoft की OneDrive और Office 365 से मैलवेयर को साफ करने में असमर्थता के बारे में शिकायत कर रहे थे। उन्होंने OneDrive के स्नैपशॉट के साथ कई खतरे दिखाए।
The Analyst का ट्वीट पढ़ता है -
"आप सभी ने पढ़ा है कि कैसे #BazarLoader #BazaLoader #ransomware की ओर ले जाता है, विशेष रूप से #conti जो इस बात की परवाह नहीं करता कि वे स्वास्थ्य सेवा आदि को लक्षित करते हैं? क्या @Microsoft की इसमें कोई जिम्मेदारी है जब वे जानबूझकर सैकड़ों फाइलों को होस्ट कर रहे हैं जो इसके लिए अग्रणी हैं, अब तीन दिनों से अधिक समय से?
साइबर सुरक्षा शोधकर्ता का यह ट्वीट हमें बताता है कि BazarLoader नामक मैलवेयर, जिसे BazaLoader के नाम से भी जाना जाता है, स्वास्थ्य सेवा उद्योग को प्रभावित करने वाले रैंसमवेयर हमलों के पीछे है। Microsoft सेवाओं पर होस्ट किए गए इस मैलवेयर के साथ, क्या वे इन हमलों के लिए कोई जिम्मेदारी लेंगे? BazarLoader एक खतरनाक मैलवेयर है जो कंप्यूटरों में घुसपैठ करने और उन्हें आगे के हमलों के लिए कमजोर बनाने के लिए जाना जाता है।
यह एक ज्ञात तथ्य है कि Windows पर बड़ी संख्या में रैंसमवेयर हमले होते हैं। OneDrive सुरक्षा की कमी के साथ वर्तमान लक्ष्य बन गया। इसने Windows उपयोगकर्ताओं के बीच संदेह पैदा कर दिया है कि क्या Microsoft सेवाओं जैसे Office 365 और OneDrive का उपयोग करना बिल्कुल सुरक्षित है?
इस सब में पूर्व Microsoft सुरक्षा विश्लेषक के पुष्टि करने वाले उत्तर ने और जोड़ा -
Kevin Beaumont ने कहा - "मनोरंजक रूप से, MS में रहते हुए हमने Bazarloader के बारे में Google Drive को अलर्ट करने के लिए एक पाइपलाइन बनाई थी ताकि लिंक हटा दिए जाएं, इसलिए यह इतनी जल्दी हुआ (शाब्दिक रूप से मिनटों में)। अब वे Microsoft इन्फ्रास्ट्रक्चर पर चले गए हैं, जिनके पास पाइपलाइन है, लेकिन Office को फाइलें हटाने के लिए नहीं मिल सकता।"
यह कुछ ऐसा है जिसने Microsoft की भेद्यता के बारे में लापरवाही के बारे में आग में घी का काम किया। Kevin ने उल्लेख किया कि कैसे Microsoft पहले Google Drive को सुरक्षा अलर्ट प्रदान करता था, और विडंबना यह है कि अपने उत्पाद Office 365 के लिए इसे चूक गया। यह उनकी ओर से पूरी लापरवाही को दर्शाता है। वह स्पष्ट रूप से कहते हैं कि उन्हें खुद को सुरक्षा विशेषज्ञ नहीं कहना चाहिए जब वे OneDrive से मैलवेयर लिंक हटाने में विफल रहते हैं।
यह कथन Google और Cloudflare जैसे अन्य प्लेटफॉर्म पर पहले होस्ट किए गए मैलवेयर के संदर्भ में था। केवल यही नहीं, उन्होंने सबूत के साथ फिर से ट्वीट किया कि अपने खाते से मैलवेयर हटाना भी कितना कठिन है।
Kevin Beaumont ने ट्वीट किया - 'बस रिपोर्ट करें' कहने वाले MS कर्मचारियों की ट्रेन आने से पहले, उन्हें और भविष्य के लोगों को स्वयं हटाने का प्रयास करें। मैंने किया। यह एक आपदा थी।
Microsoft के औसत प्रतिक्रिया समय (दुरुपयोग रिपोर्टों पर) देखें। वे लगभग एक दशक से O365 के कारण दुनिया के सर्वश्रेष्ठ मैलवेयर होल्स्टर हैं।
यह फिर उन लोगों पर प्रकाश डालने के लिए एक बयान था जो आरोपों पर विश्वास करने के लिए तैयार नहीं हैं। उन्होंने Microsoft के इस दावे को भी खारिज कर दिया कि Windows Defender मैलवेयर से निपटने में सक्षम है। इस प्रकार, OneDrive को पिछले कई वर्षों से सच्चा मैलवेयर होस्ट बना दिया।
Microsoft ने क्या कहा?
इससे पहले Microsoft ने बचाव किया और बयान दिए जहां उन्होंने अपनी सेवाओं की सुरक्षा सुनिश्चित की। हालांकि, शोधकर्ताओं द्वारा दावों और सैकड़ों मैलवेयर लिंक दिखाए जाने के बाद, उन्होंने इस पर काम करना शुरू कर दिया। रिपोर्ट किए गए सभी मैलवेयर लिंक वाली एक वेबसाइट को ध्यान में रखा गया है। सार्वजनिक रूप से बुलाए जाने के बाद उन्होंने मैलवेयर लिंक हटाने के लिए एक सफाई अभियान चलाया, हालांकि BazarLoader मैलवेयर लिंक हर दिन सामने आते रहते हैं।
समापन -
जो कुछ भी हो रहा है, उसके बाद हम बस Microsoft से अधिक सुरक्षा की उम्मीद करते हैं। हम आशा करते हैं कि Microsoft अपने उपयोगकर्ताओं को लक्षित करने वाले मैलवेयर को अपनी सेवाओं से हटाने के लिए हर संभव प्रयास करेगा। इसके अलावा, हम उम्मीद करते हैं कि Microsoft भविष्य में ऐसी सभी कमजोरियों पर नजर रखेगा। इस प्रकार, Microsoft सेवाओं के साथ Windows PC का उपयोग करने की पहुंच और आराम वापस लाएगा।
हम आशा करते हैं कि यह लेख आपको यह जानने में मदद करेगा कि Microsoft को उन सभी वर्षों में मैलवेयर हमलों के बारे में कैसे पता था और उन्होंने इस मुद्दे को तब तक नजरअंदाज किया जब तक इसे उजागर नहीं किया गया। हम इस पोस्ट पर आपके विचार जानना चाहेंगे ताकि इसे और अधिक उपयोगी बनाया जा सके। आपके सुझाव और टिप्पणियां नीचे कमेंट सेक्शन में स्वागत योग्य हैं। लेख को सोशल मीडिया पर साझा करके जानकारी को अपने दोस्तों और अन्य लोगों के साथ साझा करें।
हमें आपसे सुनना अच्छा लगता है!
हम Facebook, Twitter, और YouTube पर हैं। किसी भी प्रश्न या सुझाव के लिए, कृपया नीचे कमेंट सेक्शन में हमें बताएं। हमें समाधान के साथ आपके पास वापस आना अच्छा लगता है। हम नियमित रूप से तकनीक से संबंधित सामान्य मुद्दों के समाधान के साथ टिप्स और ट्रिक्स पोस्ट करते हैं।
संबंधित विषय-
ऑनलाइन रिज्यूमे कैसे बनाएं?
YouTube इंट्रो वीडियो कैसे बनाएं?
DIY ग्राफिक डिजाइन के लिए शीर्ष 10 सर्वश्रेष्ठ Canva विकल्प
Canva का उपयोग करके पाई चार्ट कैसे बनाएं?
