در تاریخ ۲۲ سپتامبر ۲۰۲۶، گروه باج‌افزاری Termite مسئولیت حمله سایبری به شرکت theLender (thelender.com) را بر عهده گرفت. این شرکت یکی از سازمان‌های برجسته در حوزه وام‌های عمده‌السند (Wholesale Mortgage) در ایالات متحده است.
جزئیات حادثه
گروه مهاجم تهدید کرده است که در صورت عدم برقراری ارتباط و مذاکره توسط نمایندگان شرکت، داده‌های حساس سرقت شده را به صورت عمومی منتشر خواهد کرد. در بیانیه این عامل تهدید (Threat Actor) آمده است: «به زودی تمامی داده‌های لو رفته منتشر خواهند شد، مگر اینکه نماینده شرکت از طریق کانال‌های ارائه شده با ما تماس بگیرد.»
توصیه‌های امنیتی برای مقابله با باج‌افزارها
با توجه به افزایش حملات باج‌افزاری (Ransomware) به سازمان‌های متوسط و بزرگ، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه حیاتی است:
- پایش مستمر: نظارت بر دارک‌وب (Dark Web) و فعالیت‌های Infostealer برای شناسایی سریع اطلاعات لو رفته و مکالمات عاملان تهدید.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع حادثه برای شناسایی نحوه نفوذ، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیسم‌های ماندگاری (Persistence) مهاجم در شبکه.
- اعتبارسنجی پشتیبان‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف پشتیبان‌ها توسط باج‌افزار.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی در لحظه.
- تقویت دفاع کاربر نهایی: اجرای شبیه‌سازی‌های فیشینگ و اجبار به استفاده از احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- بهره‌گیری از تیم‌های پاسخگویی: درگیر کردن متخصصان Incident Response و تحلیلگران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری.
