در تاریخ ۱۸ سپتامبر ۲۰۲۶، گروه باج‌افزاری شناخته شده Panzer در یک بیانیه رسمی اعلام کرد که شرکت Inovapy، یکی از شرکت‌های پیشرو در حوزه فناوری در کشور پاراگوئه را هدف قرار داده است.
جزئیات حادثه
مهاجمان هشدار داده‌اند که در صورت عدم پذیرش خواسته‌های آن‌ها و عدم برقراری ارتباط از طریق کانال‌های تعیین شده، داده‌های حساس استخراج شده از دامنه inovapy.com به‌صورت عمومی منتشر خواهد شد. این رویکرد، استراتژی رایج Double Extortion (باج‌خواهی دوگانه) است که در آن علاوه بر رمزگذاری داده‌ها، تهدید به افشای اطلاعات برای فشار بیشتر به قربانی به کار می‌رود.
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ، مدیران SOC و مهندسین امنیت باید اقدامات پیشگیرانه و اصلاحی زیر را در اولویت قرار دهند:
- پایش مستمر (Continuous Monitoring): رصد فعال Dark Web و بازارهای فروش داده‌ها برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و شناسایی فعالیت‌های مهاجمان پیش از نفوذ گسترده.
- ارزیابی میزان نفوذ (Compromise Assessment): اجرای بررسی‌های جامع برای شناسایی نحوه ورود مهاجم به شبکه، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های ماندگاری (Persistence) در سیستم.
- اعتبارسنجی نسخه‌های پشتیبان (Backup Validation): اطمینان از به‌روز بودن، رمزگذاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از حذف یا رمزگذاری نسخه‌های پشتیبان توسط باج‌افزار توصیه می‌شود.
- به‌کارگیری Threat Intelligence: ادغام فیدهای اطلاعات تهدید و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی سریع‌تر تهدیدات.
- تقویت دفاع کاربر نهایی: اجرای شبیه‌سازی‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی برای جلوگیری از سوءاستفاده از رمزهای لو رفته.
