در تاریخ ۱۷ سپتامبر ۲۰۲۶، گروه باج‌افزاری Incransom مسئولیت حمله سایبری به شرکت Diarco را بر عهده گرفت. این شرکت یکی از پیشروترین سازمان‌های فعال در حوزه منابع انسانی (HR) و تامین نیروی کار در آرژانتین است.
جزئیات حادثه
- هدف: شرکت Diarco (دامنه diarco.com.ar)
- محدوده جغرافیایی: آرژانتین
- عامل تهدید: گروه Incransom
- وضعیت: تهدید به انتشار داده‌های حساس در صورت عدم مذاکره
گروه مهاجم در بیانیه‌ای اعلام کرده است که در صورت عدم برقراری ارتباط در بازه زمانی کوتاه، تمامی داده‌های سرقت شده به صورت عمومی منتشر خواهند شد. این حادثه نشان‌دهنده تداوم حملات باج‌افزاری به سازمان‌های متوسط و بزرگ در بخش‌های خدماتی است.
توصیه‌های امنیتی برای مقابله با حملات Ransomware
برای کاهش اثرات این گونه حملات و پیشگیری از تکرار آن‌ها، اقدامات فنی زیر برای مدیران SOC و مهندسان امنیت توصیه می‌شود:
- پایش مستمر (Continuous Monitoring): رصد فعال Dark Web و بازارهای فروش داده برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و شناسه‌های سرقت شده توسط Infostealerها.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی‌های جامع برای شناسایی نقطه ورود مهاجم، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های پایداری (Persistence) در شبکه.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن بک‌آپ‌ها و استفاده از راهکارهای Immutable Backup (نسخه‌های پشتیبان تغییرناپذیر) که در برابر رمزنگاری یا حذف توسط باج‌افزار مقاوم باشند.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی سریع‌تر فعالیت‌های مشکوک.
- تقویت لایه‌های دسترسی: اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی و اجرای سناریوهای شبیه‌سازی فیشینگ برای کارکنان.
