Advisory : ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ತೊಂದರೆ: CERT-In ಫಿಷಿಂಗ್ ಹಲ್ಲೆಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ

ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯಾ ತಂಡ (CERT-In) ಇತ್ತೀಚಿನ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಆೌಟೇಜ್‌ನಿಂದ ಪರಿಣಾಮಿತವಾದ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸಿ ಫಿಷಿಂಗ್ ಹಲ್ಲೆಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.

ವಿದ್ಯುತ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯವು ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸುರಕ್ಷತಾ ಸಂಸ್ಥೆಯಾದ CERT-In ಅನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ. ಕ್ರೌಡ್‌ಸ್ಟ್ರೈಕ್ ಫಾಲ್ಕನ್ ಸೆನ್ಸರ್ ಸಾಫ್ಟ್‌ವೇರ್ ಅಪ್‌ಗ್ರೇಡ್‌ನಲ್ಲಿ ದೋಷವು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್‌ನ ಜಾಗತಿಕ ತೊಂದರೆಯನ್ನು ಉಂಟುಮಾಡಿತು. ಈ ಫಲಿತಾಂಶವಾಗಿ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಡೌನ್ ಆದದ್ದರಿಂದ, ಆಸ್ಪತ್ರೆಗಳು, ಬ್ಯಾಂಕುಗಳು, ಮತ್ತು ವಿಮಾನಗಳಲ್ಲಿ ಎಲ್ಲಾ ವ್ಯವಸ್ಥೆಗಳು ಪರಿಣಾಮಿತವಾಗಿವೆ.

CERT-In‌ನ ಸಲಹೆ ಪ್ರಕಾರ, ಕ್ರೌಡ್‌ಸ್ಟ್ರೈಕ್ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಜಾಗತಿಕ ತಂತ್ರಜ್ಞಾನ ದೋಷವನ್ನು ತನ್ನ ದುಷ್ಕೃತ್ಯಗಳ ಮುಚ್ಚಾಗಿ ಬಳಸುತ್ತಿರುವ ನಿರಂತರ ಫಿಷಿಂಗ್ ಪ್ರಯತ್ನಗಳ ಬಗ್ಗೆ ದೂರಲಾಗಿದೆ. ಇದರಲ್ಲಿದೆ, ಗ್ರಾಹಕರನ್ನು ಕರೆಯುವಿಕೆ ಮತ್ತು ಕ್ರೌಡ್‌ಸ್ಟ್ರೈಕ್ ಸಹಾಯದಿಂದ ಎಂದು ತೋರಿಸುವುದು, ಫಿಷಿಂಗ್ ಇಮೇಲ್‌ಗಳನ್ನು ಕಳುಹಿಸುವುದು, ಮತ್ತು ವಿಷಯದ ಅಪ್‌ಡೇಟ್ ಸಮಸ್ಯೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸರಿಪಡಿಸುತ್ತದೆ ಎಂದು ಭರವಸೆ ನೀಡುವ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ನೀಡುವುದು.

ಅಧಿಸೂಚನೆಯು ಈ ಸಮಸ್ಯೆಯನ್ನು ಚೇತರಿಕೆ ಸಾಧನಗಳಂತೆ ನಟಿಸುವ ಟ್ರೋಜನ್ ಮಾಲ್‌ವೇರ್ ವಿತರಿಸಲು ಮೋಸಗಾರರು ಬಳಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಈ ಹಲ್ಲೆ ಪ್ರಚಾರಗಳು, ಇದು ಹೇಳುವಂತೆ, ಅಚಾತುರ್ಯತೆಯ ಬಳಕೆದಾರರನ್ನು ಅನಾಮಿಕ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಪ್ರೇರೇಪಿಸಬಹುದು, ಇದು ಸಂವೇದನಾಶೀಲ ಡೇಟಾ ಸೋರಿಕೆ, ವ್ಯವಸ್ಥೆ ತೊಂದರೆಗಳು ಮತ್ತು ಡೇಟಾ ನಷ್ಟಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು.

ಈ ಎಚ್ಚರಿಕೆಯಲ್ಲಿ, ವಂಚಕರು ಚೇತರಿಕೆ ಸಾಧನಗಳ ಹೆಸರಿನಲ್ಲಿ ಟ್ರೋಜನ್ ಸಾಫ್ಟ್‌ವೇರ್ ವಿತರಿಸುತ್ತಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಹೇಳುತ್ತದೆ. ಇದು, ಅನುಮಾನಿತ ಬಳಕೆದಾರರನ್ನು ಅನಾಮಿಕ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮತ್ತು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಲು ಪ್ರೇರೇಪಿಸಬಹುದು, ಇದು ಡೇಟಾ ನಷ್ಟ, ವ್ಯವಸ್ಥೆ ವೈಫಲ್ಯಗಳು ಮತ್ತು ಖಾಸಗಿ ಮಾಹಿತಿಯ ಅನಾವರಣಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು.

ಇದಲ್ಲದೆ, CERT-In ವ್ಯಾಪಾರಗಳು ತಮ್ಮ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳನ್ನು ಸೆಟ್‌ ಮಾಡುತ್ತಿರುವಾಗ ಸಂಪರ್ಕಗಳನ್ನು ತಡೆಗಟ್ಟಲು ಪರಿಗಣಿಸಬಹುದಾದ URLs ಪಟ್ಟಿ ನೀಡುತ್ತದೆ. ಇವುಗಳಲ್ಲಿದೆ:

• crowdstrike.phpartnersHorg
• crowdstrike0dayMcom
• crowdstrikebluescreen[.]corn
• crowdstrike-bsod[.]com
• crowdstrikeupdate[.]com
• crowdstrikebsod[.]corn
• www.crowdstrike0day[.]com
• www.fix-crowdstrike-bsod[.]com
• crowdstrikeoutage[.]info
• www.microsoftcrowdstrike[.]corn
• crowdstrikeodayINcom
• crowdstrike[.]buzz
• www.crowdstriketoken[.]com
• www.crowdstrikefix[.]com
• fix-crowdstrike-apocalypse[.]com
• microsoftcrowdstrike[.]com
• crowdstrikedoomsday[.]com
• crowdstrikedown[.]com
• whatiscrowdstrike[.]corn
• crowdstrike-helpdesk[.]corn
• crowdstrikefixMcorn
• fix-crowdstrike-bsodHcorn
• crowdstrikedown[.]site
• crowdstuck[.]org
• crowdfalcon-immed-update[.]com
• crowdstriketoken[.]com
• crowdstrikeclaim[.]com
• crowdstrikeblueteam[.]corn
• crowdstrike-office365Hcom
• crowdstrikefix[.]zip
• crowdstrikereport[.]com