"Tampak jelas Midnight Blizzard berupaya menggunakan berbagai jenis rahasia yang telah ditemukan. Beberapa rahasia ini dibagikan antara pelanggan dan Microsoft melalui email, dan saat kami menemukannya di email yang telah dieksfiltrasi, kami telah dan sedang menghubungi pelanggan ini untuk membantu mereka dalam mengambil tindakan mitigasi," ujar Microsoft.
Perusahaan mengatakan Midnight Blizzard juga meningkatkan serangan semprotan kata sandi terhadap sistem yang ditargetkan, mengalami peningkatan 10 kali lipat pada Februari dibandingkan dengan volume yang mereka pada Januari 2024.
Penyemprotan kata sandi adalah jenis serangan brute force di mana pelaku ancaman mengumpulkan daftar nama login potensial dan kemudian mencoba masuk ke semuanya menggunakan daftar panjang kemungkinan kata sandi. Jika salah satu kata sandi gagal, mereka mengulangi proses ini dengan kata sandi lainnya hingga kata sandi tersebut habis atau berhasil membobol akun.
Atas alasan ini, perusahaan harus mengonfigurasi MFA di semua akun untuk mencegah akses, meskipun kredensial ditebak dengan benar. Dalam pengajuan Formulir 8-K yang diubah ke SEC, Microsoft mengatakan mereka telah meningkatkan keamanan di seluruh organisasi mereka untuk memperkuatnya terhadap pelaku ancaman tingkat lanjut yang terus-menerus.
"Kami telah meningkatkan investasi keamanan, koordinasi dan mobilisasi lintas perusahaan, dan telah meningkatkan kemampuan kami untuk mempertahankan diri dan mengamankan serta memperkuat lingkungan kami terhadap ancaman yang terus-menerus dan canggih ini,” demikian bunyi pengajuan 8-K.