{
“title”: “هدف قرار گرفتن وزارت دفاع نامیبیا توسط گروه باج‌افزاری RansomHouse”,
“body”: “
تیم واکنش به حوادث امنیت سایبری نامیبیا (NAM-CSIRT) رسماً تأیید کرد که شبکه وزارت دفاع و امور کهن‌سربازان (MODVA) مورد نفوذ قرار گرفته است. این حمله به گروه سایبری RansomHouse نسبت داده شده است که پس از درج نام قربانی در وب‌سایت افشای داده‌های خود در تاریخ ۱۶ سپتامبر، توجهات جهانی را به این حادثه جلب کرد.
جزئیات حمله و تاکتیک‌های مهاجم
گروه RansomHouse در بیانیه‌ای خطاب به مدیریت نیروهای دفاعی نامیبیا، مدعی شد که بخش IT این سازمان تلاش کرده است وقوع حادثه را پنهان کند. این گروه تهدید کرده است که در صورت عدم همکاری و پرداخت باج، اسناد محرمانه و پروژه‌های عملیاتی این وزارتخانه را منتشر خواهد کرد.
بر اساس تحلیل‌های NAM-CSIRT، این گروه از متد Double Extortion (باج‌خواهی دوگانه) استفاده می‌کند. در این روش، مهاجمان علاوه بر رمزگذاری سیستم‌ها (Encryption)، داده‌های حساس را سرقت کرده و تهدید می‌کنند که در صورت عدم پرداخت، اطلاعات را در فضای عمومی منتشر کنند.
پاسخ عملیاتی و وضعیت فعلی
مدیر اجرایی سازمان تنظیم‌کننده ارتباطات نامیبیا اعلام کرد که تیم‌های فنی در حال حاضر مشغول هماهنگی برای پشتیبانی فنی، بررسی‌های جرم‌شناسی دیجیتال (Investigation) و اجرای اقدامات اصلاحی (Remediation) مطابق با چارچوب مدیریت حوادث ملی هستند.
- وضعیت داده‌ها: هنوز به طور رسمی تأیید نشده است که چه حجم از داده‌ها سرقت شده یا کدام سیستم‌ها رمزگذاری شده‌اند.
- وضعیت پرداخت: مقامات نامیبیا در مورد درخواست باج یا احتمال پرداخت آن پاسخی نداده‌اند.
- توصیه‌های امنیتی: NAM-CSIRT از تمامی سازمان‌های کشور خواسته است تا با گزارش سریع حملات، به بهبود دید کلی (Threat Landscape) کمک کنند.
شناسنامه گروه RansomHouse
این گروه که از سال ۲۰۲۱ فعال است، اگرچه به اندازه گروه‌های بزرگی مانند Qilin یا The Gentlemen گسترده نیست، اما به دلیل تداوم فعالیت‌ها و هدف قرار دادن سازمان‌های دولتی و زیرساختی، به عنوان یک تهدید جدی شناخته می‌شود.
“,
“summary”: “گروه باج‌افزاری RansomHouse با نفوذ به شبکه وزارت دفاع نامیبیا، تهدید به انتشار اسناد محرمانه کرده است. تیم NAM-CSIRT وقوع نفوذ را تأیید نموده و در حال بررسی میزان خسارات و بازیابی سیستم‌ها است.”,
“categories”: “ransomware”,
“tags”: [“RansomHouse”, “NAM-CSIRT”, “Double Extortion”, “Namibia”, “MODVA”],
“critical_index”: 8
}
