گروه جدیدی از مهاجمان تحت عنوان Galago شناسایی شده است که ادعا می‌کند با گروه باج‌افزاری Panzer همکاری می‌کند. اگرچه این ادعا می‌تواند نشان‌دهنده یک ائتلاف جدید میان عوامل تهدید باشد، اما تاکنون شواهد فنی قطعی برای تایید نفوذهای گسترده یا شناسایی قربانیان رسمی در سایت افشای داده‌های (Leak Site) این گروه به دست نیامده است.
تحلیل وضعیت و ردپاهای عملیاتی
تحلیلگران CyberXTron در تاریخ ۹ سپتامبر ۲۰۲۶، پس از انتشار هشدارهایی در منابع متن‌باز مبنی بر حمله به یک سازمان بهداشتی در ایسلند، این گروه را شناسایی کردند. بررسی‌های بعدی نشان داد که سایت افشای داده‌های Galago در ابتدا غیرفعال بوده و هیچ لیستی از قربانیان در آن منتشر نشده است. تنها ادعای موجود، مربوط به سازمان Inter ehf است که مهاجمان مدعی سرقت ۱۰۵ گیگابایت داده از آن شده‌اند، اما این موضوع هنوز به صورت مستقل تایید نشده است.
ارتباط با گروه Panzer
شباهت‌هایی در پیشوندهای نام‌گذاری (Naming Prefix) آدرس‌های سایت‌های افشای داده‌های این دو گروه مشاهده شده است. با این حال، کارشناسان تاکید می‌کنند که این شباهت لزوماً به معنای اشتراک در ابزارها، زیرساخت‌ها یا اپراتورهای مشترک نیست. گروه Panzer سابقه فعالیت گسترده‌تری دارد و بین ۵ اوت تا ۲۳ سپتامبر ۲۰۲۶، ۳۲ قربانی را در سایت خود منتشر کرده است. متدولوژی Panzer بر پایه Double Extortion (باج‌خواهی دوگانه) است که در آن علاوه بر رمزگذاری سیستم‌ها، تهدید به افشای اطلاعات سرقتی نیز وجود دارد.
توصیه‌های امنیتی برای مدیران SOC و CISO
با توجه به احتمال هدف قرار گرفتن سازمان‌های بهداشتی (به‌ویژه در منطقه نوردیک)، اتخاذ تدابیر پیشگیرانه ضروری است، حتی اگر ادعاهای فعلی تایید نشده باشند. توصیه‌های فنی عبارتند از:
- مدیریت دسترسی: بررسی دقیق حساب‌های دسترسی از راه دور (Remote Access) و پیاده‌سازی احراز هویت چندعاملی (MFA) مقاوم در برابر فیشینگ برای ادمین‌ها و کاربران VPN.
- پایش ترافیک: نظارت بر انتقال‌های حجیم داده به بیرون (Outbound Transfers) و شناسایی هرگونه تلاش برای غیرفعال کردن کنترل‌های امنیتی.
- استراتژی پشتیبان‌گیری: جداسازی سیستم‌های پشتیبان و مدیریتی از شبکه عملیاتی و استفاده از نسخه‌های پشتیبان آفلاین یا تغییرناپذیر (Immutable Backups).
- بروزرسانی: Patch کردن سریع سیستم‌های در معرض دید (Exposed Systems) برای کاهش سطح حمله.
