در تاریخ ۲۳ سپتامبر ۲۰۲۶، گروه باج‌افزاری BrainCipher مسئولیت حمله سایبری به شرکت Gold Star Financial، یکی از ارائه‌دهندگان خدمات مالی در ایالات متحده را بر عهده گرفت.
جزئیات حادثه
این عامل تهدید (Threat Actor) با انتشار یک اطلاعیه اخطاری، تهدید کرده است که در صورت عدم آغاز مذاکرات، داده‌های حساس استخراج شده از این سازمان را به صورت عمومی منتشر خواهد کرد. در بیانیه این گروه آمده است: «در صورتی که نماینده شرکت از طریق کانال‌های معرفی شده با ما تماس نگیرد، تمامی داده‌ها به‌زودی منتشر خواهند شد.»
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزاری (Ransomware) به سازمان‌های متوسط و بزرگ در تمامی بخش‌ها، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه حیاتی است:
- پایش مستمر: نظارت بر Dark Web و فعالیت‌های Infostealer برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) و پایگاه‌های داده مسروقه.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی جامع حادثه برای شناسایی نحوه نفوذ مهاجم، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیسم‌های ماندگاری (Persistence) در شبکه.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط باج‌افزار.
- بهره‌گیری از Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR جهت ایجاد هشدارها و همبستگی داده‌ها در لحظه.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- همکاری با تیم‌های پاسخ به حادثه: بهره‌گیری از متخصصان Incident Response و مشاوران حقوقی پیش از هرگونه گفتگو با گروه‌های باج‌افزاری یا واسطه‌های پرداخت باج.
