گروه باج‌افزار Climax Inc مسئولیت حمله سایبری به شرکت Frolina Home، یکی از تولیدکنندگان پیشرو مستقر در تایلند را بر عهده گرفته است. این گروه در بیانیه‌ای اعلام کرد که در صورت عدم برآورده شدن خواسته‌های آن‌ها، داده‌های حساس این سازمان را افشا خواهد کرد.
جزئیات حادثه
- هدف: Frolina Home (frolinahome.com)
- کشور: تایلند
- عامل تهدید: Climax Inc
- نوع حمله: باج‌افزار (Ransomware)
توصیه‌های امنیتی برای مقابله با باج‌افزار
با توجه به افزایش حملات باج‌افزاری علیه سازمان‌های مختلف، اتخاذ اقدامات زیر برای کاهش اثرات و جلوگیری از وقوع حوادث مشابه ضروری است:
- مانیتورینگ مستمر: پایش وب تاریک (Dark Web) برای شناسایی اعتبارنامه‌های لو رفته و فعالیت‌های عاملان تهدید (Threat Actors).
- ارزیابی نفوذ (Compromise Assessment): بررسی دقیق نحوه ورود مهاجمان به شبکه و تعیین میزان داده‌های استخراج شده (Exfiltrated Data).
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شدن و آفلاین بودن نسخه‌های پشتیبان (Backups) و استفاده از راهکارهای پشتیبان غیرقابل تغییر (Immutable Backups).
- بهره‌گیری از هوش تهدید (Threat Intelligence): ادغام شاخص‌های آلودگی (IoCs) در پلتفرم‌های SIEM یا XDR جهت شناسایی و پاسخگویی سریع.
- سخت‌سازی دفاع در برابر فیشینگ: اجرای شبیه‌سازی‌های فیشینگ و اعمال احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
