सुरक्षा ब्रीफिंग, 7 अप्रैल 2026: ईरान-लिंक्ड माइक्रोसॉफ्ट 365 स्प्रेइंग, जीपीयूब्रीच, रेविल आईडी और किलिन ईडीआर किलर

आज सुबह का संकेत बदसूरत है लेकिन स्पष्ट है। पहचान पर हमले अभी भी सबसे सस्ता तरीका है, हार्डवेयर-स्तर पर वृद्धि अधिक व्यावहारिक होती जा रही है, रैंसमवेयर दल रक्षा चोरी को परिष्कृत करते रहते हैं, और पुराने ऑपरेटरों को अंततः नामित किया जा रहा है। रक्षकों को आज एमएफए हार्डनिंग, ड्राइवर नियंत्रण और तेज़ नियंत्रण पर खर्च करना चाहिए, न कि वैनिटी डैशबोर्ड पर।

कार्यकारी सारांश

शीर्ष कहानी ईरान से जुड़ा एक पासवर्ड-स्प्रेइंग अभियान है जिसने इज़राइल में 300 से अधिक Microsoft 365 संगठनों को प्रभावित किया, जिसका लक्ष्य यूरोप, यू.एस., यू.के., सऊदी अरब और यूएई में फैलाया गया। यह मायने रखता है क्योंकि पासवर्ड स्प्रेइंग क्लाउड एस्टेट के खिलाफ शर्मनाक रूप से प्रभावी बनी हुई है जो अभी भी कमजोर पासवर्ड, नरम सशर्त पहुंच, या पैची एमएफए प्रवर्तन को सहन करती है।

उसी समय, शोधकर्ताओं ने GPUBreach, एक GPU रोहैमर तकनीक के बारे में विस्तार से बताया जो GDDR6 मेमोरी को दूषित कर सकता है, GPU पेज टेबल के साथ छेड़छाड़ कर सकता है, और संभावित रूप से NVIDIA ड्राइवर बग के माध्यम से पूर्ण सिस्टम समझौता में बदल सकता है। यह सिर्फ एक प्रयोगशाला जिज्ञासा नहीं है. यह एआई वर्कलोड के लिए साझा त्वरक बुनियादी ढांचे पर भारी दांव लगाने वाली टीमों के लिए एक चेतावनी शॉट है।

1. ईरान से जुड़ा माइक्रोसॉफ्ट 365 पासवर्ड स्प्रे करना अभी भी समझौता करने का सबसे सस्ता रास्ता है

चेक प्वाइंट ने टोर और वाणिज्यिक वीपीएन बुनियादी ढांचे से पासवर्ड स्प्रेइंग का उपयोग करके तीन मार्च हमले की तरंगों को ईरान-नेक्सस ऑपरेटर से जोड़ा। यह अभियान कथित तौर पर सरकारी, नगरपालिका, प्रौद्योगिकी, परिवहन, ऊर्जा और निजी क्षेत्र के संगठनों पर केंद्रित है, जिसका संभावित उद्देश्य मेलबॉक्स डेटा चोरी है।

पाठ उबाऊ और क्रूर है. पासवर्ड छिड़काव काम करता रहता है क्योंकि बहुत से किरायेदार अभी भी विरासत प्रोटोकॉल, कमजोर जियोफेंसिंग, पुराने सेवा खाते और असंगत एमएफए की अनुमति देते हैं। यदि आपकी पहचान की परत ढीली है, तो एक हमलावर को शोषण की आवश्यकता नहीं है, बस धैर्य की आवश्यकता है।

2. GPUBreach, GPU रोहैमर को सिस्टम-स्तरीय जोखिम में बदल देता है

टोरंटो विश्वविद्यालय के शोधकर्ताओं ने दिखाया कि GDDR6 में बिट फ़्लिप्स GPU पृष्ठ तालिकाओं को दूषित कर सकते हैं और मनमाने ढंग से GPU मेमोरी को एक अप्रतिष्ठित CUDA कर्नेल तक पढ़ और लिख सकते हैं। वहां से, नए खोजे गए ड्राइवर बग आईओएमएमयू सक्षम होने पर भी व्यापक होस्ट समझौता की ओर छलांग लगा सकते हैं।

एआई प्रशिक्षण, अनुमान, या बहु-किरायेदार अनुसंधान के लिए साझा जीपीयू बेड़े चलाने वाली किसी भी टीम को चिंतित होना चाहिए। ईसीसी के बिना उपभोक्ता जीपीयू विशेष रूप से उजागर दिखते हैं। एआई स्टैक के आसपास हार्डवेयर अलगाव की कहानियां इतनी परिपक्व नहीं हैं कि आंख मूंदकर भरोसा किया जा सके।

3. जर्मनी द्वारा रेविल और गैंडक्रैब नेताओं का नामकरण एक इतिहास के सबक से कहीं अधिक है

जर्मन संघीय पुलिस ने गैंडक्रैब और रेविल के पीछे के नेताओं के रूप में दो रूसी नागरिकों की पहचान की और उन्हें जर्मनी में कम से कम 130 जबरन वसूली के मामलों से जोड़ा। वर्षों बाद अभिनेताओं का नाम लेने से नुकसान की भरपाई नहीं होगी, लेकिन इससे पुराने बुनियादी ढांचे, पुराने ब्रांडों और पुराने संबद्ध ट्रस्ट नेटवर्क के खुले तौर पर पुनर्चक्रण की लागत बढ़ जाएगी।

रणनीतिक मूल्य दबाव है, समापन नहीं। रैनसमवेयर इकोसिस्टम इस विश्वास पर जीवित रहता है कि ऑपरेटर मिथक में गायब हो सकते हैं। सार्वजनिक आरोप उस ढाल से दूर हो जाते हैं, तब भी जब गिरफ़्तारियाँ बहुत पीछे रह जाती हैं।

4. किलिन यह साबित करता रहता है कि रैंसमवेयर दल रक्षकों की तुलना में तेजी से सीखते हैं

सिस्को टैलोस और ट्रेंड माइक्रो ने क्विलिन और वॉरलॉक ट्रेडक्राफ्ट का वर्णन किया है जो 300 से अधिक ईडीआर ड्राइवरों के खिलाफ अपनी खुद की कमजोर ड्राइवर तकनीक, इन-मेमोरी पेलोड, ईटीडब्ल्यू दमन और प्रक्रिया समाप्ति का उपयोग करता है। स्पष्ट अंग्रेजी में कहें तो, क्रू अपने पेलोड में विस्फोट करने से पहले आपके सेंसर को शांत करने में अपना समय व्यतीत कर रहे हैं।

आज सुबह यही वास्तविक परिचालनात्मक पाठ है। परिपक्व रैंसमवेयर घुसपैठ अब तोड़-फोड़ वाली घटनाएं नहीं रह गई हैं। वे शांत तैयारी अभियान हैं। यदि आप केवल एन्क्रिप्शन समय पर रैंसमवेयर की तैयारी को मापते हैं, तो आप विफलता की स्थिति को माप रहे हैं।

लंच से पहले रक्षकों को क्या करना चाहिए

सबसे पहले, कम और धीमे पासवर्ड छिड़काव, असंभव यात्रा, और एक छोटे पासवर्ड सेट का उपयोग करके कई खातों में बार-बार विफलताओं के लिए साइन-इन टेलीमेट्री की समीक्षा करें। दूसरा, सशर्त पहुंच को कड़ा करें और यदि विरासत प्रमाणीकरण अभी भी मौजूद है तो उसे समाप्त कर दें। तीसरा, सबसे महत्वपूर्ण बिंदुओं पर ड्राइवर ब्लॉक नियमों और ईडीआर छेड़छाड़ सुरक्षा को मान्य करें।

अंत में, यदि आप GPU-समर्थित AI बुनियादी ढांचे का संचालन करते हैं, तो एक्सेलेरेटर होस्ट को क्राउन-ज्वेल सिस्टम की तरह मानें। किरायेदारों को अलग करें, जहां संभव हो ईसीसी-सक्षम हार्डवेयर को प्राथमिकता दें, ड्राइवर अद्यतन स्वच्छता को सख्त करें, और एआई परत को बाकी संपत्ति से जादुई रूप से अलग करने का नाटक करना बंद करें।