तकनीकी खराबी का फायदा उठाकर सक्रिय हुए हैकर्स; माइक्रोसॉफ्ट ने यूजर्स को फर्जी ईमेल और फिशिंग हमलों को लेकर चेताया

36 घंटे की आउटेज के बाद माइक्रोसॉफ्ट यूजर्स पर साइबर हमले का खतरा:24 घंटे में ईमेल डिलीट होने’ का डर दिखाकर हैकर्स फैला रहे फिशिंग स्कैम

दिग्गज टेक कंपनी माइक्रोसॉफ्ट (Microsoft) की सेवाओं में हाल ही में आई करीब 36 घंटे की वैश्विक तकनीकी खराबी (आउटेज) का फायदा अब साइबर अपराधी उठाने लगे हैं। कंपनी ने दुनिया भर के करोड़ों आउटलुक (Outlook), टीम्स (Teams) और माइक्रोसॉफ्ट 365 (Microsoft 365) यूजर्स को एक नए और बेहद शातिर फिशिंग स्कैम (Phishing Scam) को लेकर सख्त चेतावनी जारी की है। हैकर्स माइक्रोसॉफ्ट के आधिकारिक ‘सर्विस हेल्थ नोटिफिकेशन’ की हूबहू नकल करते हुए यूजर्स को फर्जी ईमेल भेज रहे हैं। इन ईमेल में यह कहकर डराया जा रहा है कि आउटेज के दौरान जो ईमेल रुक गए थे, यदि उन्हें तुरंत रिकवर नहीं किया गया, तो वे अगले 24 घंटे के भीतर हमेशा के लिए डिलीट हो जाएंगे।

क्या था पूरा मामला और कब हुई थी आउटेज?

बीते 12 नवंबर को माइक्रोसॉफ्ट के सर्वरों में अचानक आई तकनीकी खराबी के कारण दुनिया भर में हड़कंप मच गया था। कई सर्वरों के अप्रत्याशित रूप से ऑफलाइन हो जाने और शेष बुनियादी ढांचे पर ट्रैफिक का दबाव बढ़ने के कारण माइक्रोसॉफ्ट 365, एक्सचेंज ऑनलाइन (Exchange Online), आउटलुक, टीम्स, शेयरपॉइंट और कोपायलट जैसी प्रमुख सेवाएं करीब 36 घंटे तक बाधित रहीं। दुनिया भर में 43 करोड़ से अधिक यूजर्स और हजारों कॉरपोरेट दफ्तरों का कामकाज इससे प्रभावित हुआ। हालांकि, माइक्रोसॉफ्ट ने स्पष्ट किया था कि यह खराबी किसी साइबर हमले के कारण नहीं, बल्कि आंतरिक सर्वर लोड और तकनीकी अस्थिरता की वजह से आई थी। कंपनी ने ईमेल डिलीवरी का टाइमआउट बढ़ाकर 48 घंटे कर दिया था ताकि रुके हुए संदेश सुरक्षित रहें, लेकिन सेवाएं बहाल होते ही हैकर्स ने इस स्थिति को अपने जाल में बदलने की साजिश रच दी।

कैसे काम कर रहा है हैकर्स का यह नया जाल?

माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस (Microsoft Threat Intelligence) की टीम ने सोशल मीडिया प्लेटफॉर्म ‘एक्स’ (X) पर जानकारी साझा करते हुए इस सक्रिय फिशिंग अभियान का पर्दाफाश किया है। साइबर अपराधियों ने इस स्कैम को इतना विश्वसनीय बनाया है कि सामान्य यूजर तो क्या, अनुभवी आईटी पेशेवर भी एक पल के लिए धोखा खा सकते हैं:

1. असली घटना कोड का इस्तेमाल: हैकर्स अपने फर्जी ईमेल में माइक्रोसॉफ्ट की असली तकनीकी खराबी के आधिकारिक इंसिडेंट नंबर यानी ‘EX1550543’ का जिक्र कर रहे हैं। इससे यूजर को लगता है कि यह संदेश वाकई माइक्रोसॉफ्ट की तरफ से आया है।

2. डराने और जल्दबाजी बनाने की रणनीति: ईमेल में लिखा जा रहा है कि 12 नवंबर की आउटेज के कारण आपके मेलबॉक्स में आने वाले कुछ जरूरी संदेश होल्ड पर चले गए हैं। यदि यूजर नीचे दिए गए लिंक पर क्लिक करके इन्हें ‘रिव्यू और रिस्टोर’ नहीं करता है, तो 24 घंटे के भीतर ये सभी ईमेल स्थायी रूप से मिटा दिए जाएंगे।

3. सब्जेक्ट लाइन और सेंडर का नाम: माइक्रोसॉफ्ट के अनुसार, इन फर्जी ईमेल की सब्जेक्ट लाइन “Outage – [छह अक्षरों का कोड]” के पैटर्न पर आधारित है। वहीं, भेजने वाले (Sender) के डिस्प्ले नेम में संबंधित कंपनी के नाम के साथ “Outage Notification” या “Service Health” जैसे आधिकारिक दिखने वाले शब्दों का प्रयोग किया जा रहा है।

संदिग्ध डोमेन और लिंक की पहचान

माइक्रोसॉफ्ट की सुरक्षा टीम ने जांच में पाया है कि इस फिशिंग कैंपेन को चलाने के लिए मुख्य रूप से तीन संदिग्ध डोमेन— moments-notice.com, planetmaison.com और newbooker.com का इस्तेमाल किया जा रहा है। इन ईमेल के भीतर ‘सेंडग्रिड’ (SendGrid) के माध्यम से तैयार किए गए पर्सनलाइज्ड ट्रैकिंग लिंक डाले गए हैं। जैसे ही कोई यूजर अपने ईमेल बचाने के चक्कर में उस लिंक पर क्लिक करता है, वह सीधे reallifeaccounting.com नाम की एक फर्जी वेबसाइट पर पहुंच जाता है, जहां उससे माइक्रोसॉफ्ट अकाउंट का यूजरनेम और पासवर्ड मांगा जाता है। विशेषज्ञों का मानना है कि इस हमले का मुख्य उद्देश्य ‘क्रेडेंशियल हार्वेस्टिंग’ (Credential Harvesting) यानी यूजर्स के लॉगिन आईडी और पासवर्ड चुराना है। यदि किसी कॉरपोरेट कर्मचारी का अकाउंट हैक होता है, तो साइबर अपराधी पूरी कंपनी के संवेदनशील डेटा, वित्तीय जानकारियों और आंतरिक नेटवर्क तक अपनी पहुंच बना सकते हैं।

माइक्रोसॉफ्ट और साइबर विशेषज्ञों की सलाह

माइक्रोसॉफ्ट ने स्पष्ट किया है कि कंपनी कभी भी ईमेल भेजकर यूजर्स से किसी लिंक पर क्लिक कर संदेश रिस्टोर करने को नहीं कहती। सेवा में किसी भी तरह की बाधा या सुधार की जानकारी केवल आधिकारिक ‘माइक्रोसॉफ्ट 365 एडमिन सेंटर’ या कंपनी के अधिकृत सोशल मीडिया हैंडल पर ही दी जाती है। सुरक्षित रहने के लिए यूजर्स और कंपनियों को निम्नलिखित सावधानियां बरतने की सलाह दी गई है:

अज्ञात लिंक पर क्लिक न करें: यदि आपके इनबॉक्स में आउटेज या ईमेल डिलीट होने से जुड़ा कोई भी ईमेल आता है, तो उसमें दिए गए किसी भी बटन या लिंक पर हरगिज क्लिक न करें।

भेजने वाले का पता जांचें: ईमेल के डिस्प्ले नेम पर भरोसा करने के बजाय सेंडर के वास्तविक ईमेल एड्रेस और डोमेन की बारीकी से जांच करें।

आधिकारिक पोर्टल का उपयोग करें: किसी भी तकनीकी समस्या की पुष्टि के लिए सीधे ब्राउज़र में जाकर माइक्रोसॉफ्ट 365 एडमिन सेंटर या अपने संस्थान के आईटी हेल्पडेस्क से संपर्क करें।

आईटी टीमों के लिए निर्देश

कंपनियों के सुरक्षा प्रशासकों को सलाह दी गई है कि वे ‘माइक्रोसॉफ्ट डिफेंडर फॉर ऑफिस 365’ (Microsoft Defender for Office 365) में ‘सेफ लिंक्स’ (Safe Links) पॉलिसी की समीक्षा करें और थ्रेट एक्सप्लोरर के जरिए जांच करें कि कहीं किसी कर्मचारी ने इन संदिग्ध लिंक पर क्लिक तो नहीं किया है। यदि किसी ने गलती से लिंक पर क्लिक कर अपनी जानकारी साझा कर दी है, तो तुरंत पासवर्ड बदलें और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को सक्रिय करें। साइबर सुरक्षा विशेषज्ञों का कहना है कि जब भी किसी बड़ी टेक कंपनी की सेवाएं ठप होती हैं, तो उसके ठीक बाद ऐसे फिशिंग हमलों की बाढ़ आ जाती है। इसलिए डिजिटल दुनिया में किसी भी ‘अर्जेंट’ या डराने वाले संदेश पर प्रतिक्रिया देने से पहले उसकी सत्यता की जांच करना ही सबसे बड़ा बचाव है।

Long or Short, get news the way you like. No ads. No redirections. Download Newspin and Stay Alert, The CSR Journal Mobile app, for fast, crisp, clean updates!

App Store –  https://apps.apple.com/in/ app/newspin/id6746449540

Google Play Store – https://play.google.com/store/ apps/details?id=com. inventifweb.newspin& pcampaignid=web_share