Microsoft: Ndị hackers steeti na-akwado na-erigbu adịghị ike Log4j

Ọdịmma Apache Log4j 2 dị oke egwu na-emeghe ụzọ maka ndị ọchụnta ego steeti na-akwado izu ohi data wee malite mwakpo mgbapụta, ka Microsoft si kwuo. 

Na Tuesday, ụlọ ọrụ ahụ dọrọ aka ná ntị ọ hụla ndị otu mba na-eme ihe ike nke mba si China, Iran, North Korea na Turkey na-agbalị irigbu ntụpọ Log4j 2. Ihe ndị ha na-eme gụnyere ịnwale ahụhụ ahụ na iji mmejọ ahụ dobe ụgwọ akwụ ụgwọ obi ọjọọ wee wepụ data sitere na ndị ọ metụtara. 

Dị ka Microsoft si kwuo, otu ndị na-agba ọsọ ndị Iran, akpọrọ Phosphorus ma ọ bụ Charming Kitten, ebubo na ha na-erigbu Log4j 2 iji gbasaa ransomware. A hụla otu dị iche na China nke akpọrọ Hafnium ka ọ na-etinye ihe adịghị ike iji nyere ya aka ịchụ ndị nwere ike ime ya aka. 

"N'ime mwakpo ndị a, a na-ahụ usoro metụtara Hafnium site na iji ọrụ DNS na-ejikọta ya na ọrụ nnwale na usoro mkpịsị aka," Microsoft kwuru. 

Ọdịmma ahụ na-ebuli mgbịrịgba mkpu n'ihi na a na-eji ngwanrọ Apache's Log4j 2 gafee ụlọ ọrụ ịntanetị dị ka ngwá ọrụ iji debanye mgbanwe na ngwanrọ ma ọ bụ ngwa webụ. Site n'iji ntụpọ ahụ eme ihe, onye na-agba ọsọ nwere ike ịbanye na sistemụ IT iji zuo data ma ọ bụ mee mmemme ọjọọ. Na-enyereghị aka na nsogbu ahụ bụ ka mmejọ ahụ si dị ntakịrị ịtọlite, na-eme ka ọ dịrị onye ọ bụla mfe iji ya mee ihe. 

Akụkọ sitere na Microsoft na-egosi mkpa ọ dị ka ụlọ ọrụ teknụzụ niile mechie ntụpọ ahụ tupu ọgba aghara amalite. Ụlọ ọrụ ahụ akọwapụtaghị ndị otu hacking nke steeti na-akwado na North Korea ma ọ bụ Turkey. Mana Microsoft gbakwụnyere na ndị otu ndị omekome cyber ndị ọzọ, nke a na-akpọ “ndị na-ere ahịa nnweta,” ka ahụrụla ka ha na-erigbu ahụhụ Log4j 2 iji nweta nkwado na netwọkụ. 

Microsoft kwuru, "Ndị na-ere ahịa ohere a na-ere ohere netwọkụ ndị a maka ndị mmekọ ransomware-dị ka-a-ọrụ," Microsoft kwuru. "Anyị ahụla otu ndị a na-anwa nrigbu na ma Linux na sistemụ Windows, nke nwere ike ibute mmụba na mmetụta mgbapụta mmadụ na-arụ na nyiwe sistemụ arụmọrụ abụọ a."

Companieslọ ọrụ nchekwa cyber ndị ọzọ, gụnyere Mandiant, ahụlakwa otu ndị gọọmentị na-akwado mba China na Iran na-achọ ntụpọ ahụ. "Anyị na-atụ anya ka ndị na-eme ihe nkiri steeti ndị ọzọ na-eme nke a, ma ọ bụ na-akwado ime," Mandiant VP nke Intelligence Analysis John Hultquist kwuru. "Anyị kwenyere na ndị na-eme ihe nkiri a ga-arụ ọrụ ngwa ngwa ịmepụta ntọala na netwọkụ ndị a na-achọsi ike maka ọrụ na-esote, nke nwere ike ịdịru nwa oge."