مایکروسافت خدمات Microsoft ۳۶۵ را به تمامی مشتریان و مناطق متاثر از اختلال چند روزه، که از تاریخ ۱۲ نوامبر آغاز شده بود، بازیابی کرد. این اختلال باعث مشکل در دسترسی به صندوق‌های پستی Exchange Online و اتصال ایمیل در چندین منطقه شد.
هشدار دربارهٔ کمپین فیشینگ
اداره امنیت سایبری مایکروسافت همچنین از یک کمپین فیشینگ فعال که از این اختلال بهره‌برداری کرده است، هشدار داد. این کمپین تلاش می‌کند تا کاربران را به اشتراک‌گذاری اطلاعات حساس از طریق ارسال ایمیل‌های جعلی در مورد وضعیت خدمات مایکروسافت ۳۶۵ تحریک کند.
بیشتر بخوانید: سلطنت عمان برنده میزبانی ندوة جهانی تنظیم‌کنندگان ارتباطات ۲۰۲۷
جزئیات کمپین و اقدامات امنیتی
ایمیل‌های جعلی به گونه‌ای طراحی شده‌اند که خود را به عنوان اخطارهای بهداشتی خدمات مایکروسافت ۳۶۵ معرفی می‌کنند و به واقعه واقعی Exchange Online اشاره می‌کنند. برخی از این پیام‌ها ادعا می‌کردند که ایمیل‌ها در طول اختلال نگه‌داشته شده‌اند و در صورت عدم کلیک بر روی یک لینک برای بازیابی، ظرف ۲۴ ساعت حذف خواهند شد.
ایمیل‌های مشکوک دارای موضوعاتی با الگوی "اختلال - [کد شش‌رقمی]" بوده و نام‌های فرستنده شامل پیشوندهای خاص سازمان بوده که با "اخطار اختلال" یا "وضعیت خدمات" ادامه پیدا می‌کند. مایکروسافت سه دامنه فرستنده مرتبط با این کمپین را شناسایی کرد که شامل moments-notice[.]com، planetmaison[.]com و newbooker[.]com بود.
این شرکت پیشنهاد می‌کند که تیم‌های امنیتی از ابزارهای Defender for Office ۳۶۵ Threat Explorer و Defender XDR برای شناسایی ایمیل‌های مشکوک استفاده کنند و URLهای جاسازی‌شده را بررسی کنند.
در حالی که مایکروسافت به تلاش‌های بازیابی خود ادامه می‌دهد، دلیل اختلال به عدم دسترسی غیرمنتظره چند سرور نسبت داده شده است که منجر به بارگذاری بیش از حد زیرساخت‌های باقی‌مانده شد. اقدامات انجام‌شده شامل راه‌اندازی مجدد سرورها، توزیع مجدد ترافیک و تغییرات پیکربندی برای بازیابی ظرفیت بود.
این شرکت همچنین اعلام کرد که زمان‌های تایم‌اوت ایمیل را به ۴۸ ساعت افزایش داده تا پیام‌های معلق در طول اختلال حفظ شود. به سازمان‌ها توصیه شده است تا سیاست‌های حفاظت از لینک‌های امن را بررسی کنند و اطلاعیه‌های مربوط به خدمات را مستقیماً از طریق مرکز مدیریت Microsoft ۳۶۵ تأیید نمایند.
بیشتر بخوانید: سفر فضایی ویجر ۱ به فاصله یک روز نوری از زمین · اختلال در خدمات مایکروسافت تأثیرات گسترده‌ای بر Outlook و Teams داشت
