گروه باج‌افزاری Silent Ransom Group (SRG) در حملات اخیر خود، استراتژی‌های پیچیده‌ای را برای نفوذ به دفاتر حقوقی و سازمان‌های حساس به کار گرفته است. این عامل تهدید (Threat Actor) به‌طور گسترده از تکنیک‌های جعل هویت کارکنان پشتیبانی IT و استفاده از ابزارهای قانونی دسترسی از راه دور (Remote Access Tools) برای دور زدن سیستم‌های امنیتی استفاده می‌کند.
بررسی متدهای نفوذ
در این حملات، مهاجمان با جعل هویت تیم‌های پشتیبانی فنی، اعتماد کاربران را جلب کرده و سپس از طریق ابزارهای مدیریت سیستم، دسترسی‌های لازم برای استقرار باج‌افزار را به دست می‌آورند. این رویکرد باعث می‌شود فعالیت‌های مخرب در ابتدا به عنوان عملیات‌های معمول نگهداری شبکه شناسایی شوند و توسط سیستم‌های مانیتورینگ نادیده گرفته شوند.
توصیه‌های امنیتی برای مقابله
- بازبینی فرآیندهای احراز هویت: سازمان‌ها باید پروتکل‌های سخت‌گیرانه‌ای برای تایید هویت درخواست‌های پشتیبانی IT پیاده‌سازی کنند تا از حملات مهندسی اجتماعی جلوگیری شود.
- مدیریت ابزارهای دسترسی از راه دور: نظارت دقیق بر ابزارهای Remote Access و محدود کردن دسترسی‌های مدیریتی تنها به موارد ضروری (Principle of Least Privilege).
- پایش فعالیت‌های مشکوک: شناسایی رفتارهای غیرمعمول در حساب‌های دارای دسترسی بالا (Privileged Accounts) و تحلیل لاگ‌های مربوط به ورودهای غیرمنتظره.
- حفاظت از داده‌های حساس: پیاده‌سازی استراتژی‌های پشتیبان‌گیری (Backup) آفلاین و رمزنگاری داده‌های مشتریان برای کاهش اثرات احتمالی باج‌افزار.
