گروه باج‌افزاری Braincipher در تازه‌ترین اقدام خود، دامنه goldstarfinancial.com را به عنوان یکی از قربانیان جدید خود در لیست انتشار داده‌ها معرفی کرده است.
تحلیل وضعیت
این گروه که به استفاده از متدهای رمزنگاری پیشرفته و فشار بر قربانیان برای پرداخت باج شناخته می‌شود، اکنون دامنه مربوط به یک نهاد خدمات مالی را هدف قرار داده است. با توجه به ماهیت عمومی نام “Gold Star Financial”، این مورد می‌تواند شامل شرکت‌های وام‌دهنده یا کارگزاران وام تکمیلی در مناطق مختلف باشد.
- نوع تهدید: باج‌افزار (Ransomware)
- هدف: سازمان‌های خدمات مالی و اعتباری
- وضعیت: انتشار نام قربانی در وب‌سایت افشای داده‌ها
کارشناسان امنیت توصیه می‌کنند سازمان‌های فعال در حوزه مالی، نظارت بر ترافیک شبکه و بررسی لاگ‌های دسترسی را برای شناسایی هرگونه فعالیت مشکوک یا تلاش برای نفوذ افزایش دهند.
