ማይክሮሶፍት የዲጂታል ወንጀሎች ዩኒት (DCU) የኒኬል ቡድንን የጠለፋ ድረ-ገጾች መያዙን አስታወቀ። እንደ ድርጅቱ ገለጻ የጠለፋ ቡድን አንድ ጠቃሚ መሳሪያ ያጣል። ድረ-ገጾቹ ዓለም አቀፍ ድርጅቶችን ለማጥቃት ይጠቅማሉ።
የኒኬል ግብይቶች ከቻይና. የጠለፋ ቡድኑ ከ 2016 ጀምሮ በማይክሮሶፍት ሴኪዩሪቲ ቅርንጫፍ ሲከተል ቆይቷል።አሁን የቴክኖሎጂ ግዙፉ የኒኬልን ድረ-ገጾች መያዙን አስታውቋል። የዩናይትድ ስቴትስ ፌዴራል ፍርድ ቤት ለድርጊት ሕጋዊ ፈቃድ ሰጥቷል።
ማይክሮሶፍት ኒኬል በዋነኝነት የሚያተኩረው ከመንግስት፣ ፖሊሲ አውጪዎች እና የሰብአዊ መብት ድርጅቶች የመረጃ ስርቆት ላይ ነው። ከ2019 ጀምሮ በመንግስት ኤጀንሲዎች እና ዲፕሎማቶች ላይ የሚሰነዘረው ጥቃት ቃናውን አስቀምጧል። የጠለፋ ቡድን አባል የሆኑ ሰዎች ፈልጎ አግኝተው አያውቁም ወይም አልተያዙም። ስለዚህ የኒኬል ዓላማዎች በእርግጠኝነት ሊታወቁ አይችሉም። ማይክሮሶፍት መጠርጠር የሚችለው - እና ቡድኑ በስለላ ላይ ነው ብሏል።
በግልባጩ
እንዲሁም፣ የማይክሮሶፍት የጠለፋ ቡድንን ለመከተል ያለው ተነሳሽነት በድንጋይ ላይ አልተቀመጠም። ሆኖም የኒኬል ዘዴዎች በማይክሮሶፍት የደህንነት ቴክኖሎጂዎች ውስጥ መካተታቸው ፍንጭ ይሰጣል።
የቴክኖሎጂው ግዙፉ ኒኬል በዋነኝነት የሚያጠቃው ጊዜ ያለፈባቸው ስርዓቶችን በመጠቀም ነው። ጊዜ ያለፈባቸው የማይክሮሶፍት ልውውጥ እና SharePoint አከባቢዎች ያሉ መተግበሪያዎች ከዚህ ቀደም በጠለፋ ቡድን ጥቅም ላይ ውለው ነበር። ከዚያም ኒኬል የሲስተሞችን መዳረሻ ለመጠበቅ እና መረጃን ለመቀየር ማልዌር እና መረጃ ሰጪዎችን አሰራጭቷል።
በቴክኒካል ብሎግ ልጥፍ ('የሚመከር መከላከያ' በሚለው ርዕስ) Microsoft ተጠቃሚዎች ከኒኬል ዘዴዎች እራሳቸውን ለመከላከል ምን ማድረግ እንደሚችሉ ያብራራል። አንዳንድ የኒኬል ፊርማ ዘዴዎች ወደ ማይክሮሶፍት 365 ተከላካዮች ገብተው በራስ-ሰር ከዚያ እንዲመለሱ ተደርገዋል።