گروه باج‌افزاری Vypr در تازه‌ترین به‌روزرسانی لیست قربانیان خود، نام شرکت Agio International را اضافه کرده است. این شرکت که در زمینه طراحی و تولید مبلمان فضای باز فعالیت می‌کند، اکنون هدف حملات این عامل تهدید (Threat Actor) قرار گرفته است.
جزئیات مورد هدف
شرکت Agio International به دلیل داشتن زنجیره تأمین گسترده و همکاری با شرکای خرده‌فروشی، احتمالاً مورد هدف قرار گرفته تا از طریق فشار بر داده‌های سرقت شده، باج درخواستی گروه Vypr را پرداخت کند. این نوع حملات معمولاً با سرقت حجم زیادی از داده‌های حساس سازمانی و سپس تهدید به انتشار آن‌ها در صورت عدم پرداخت، همراه است.
تحلیل فنی
گروه Vypr از متدهای رایج باج‌افزارها برای ایجاد فشار بر سازمان‌ها استفاده می‌کند. در این مورد، احتمالاً نفوذ از طریق نقاط ضعف در زیرساخت‌های شبکه یا مهندسی اجتماعی صورت گرفته و منجر به استخراج داده‌ها (Data Exfiltration) شده است. مدیران SOC و امنیت باید بر شناسایی الگوهای مشابه در ترافیک شبکه و نظارت بر دسترسی‌های غیرمجاز به پایگاه‌های داده متمرکز شوند.
