گروه باج‌افزاری LockBit 5.0 در تاریخ ۲۱ سپتامبر ۲۰۲۶، وقوع یک حمله سایبری موفقیت‌آمیز به Siinqee Bank، یکی از مؤسسات بانکی برجسته در کشور اتیوپی را اعلام کرد. این عامل تهدید تهدید کرده است که در صورت عدم آغاز مذاکرات برای پرداخت باج، داده‌های حساس سرقت شده را در فضای عمومی منتشر خواهد کرد.
جزئیات حادثه
- هدف: بانک Siinqee (دامنه siinqeebank.com)
- کشور: اتیوپی
- عامل تهدید: LockBit 5.0
- تاریخ گزارش: ۲۱ سپتامبر ۲۰۲۶
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ در تمامی بخش‌ها، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه حیاتی است:
- پایش مستمر: استفاده از پلتفرم‌های مانیتورینگ Dark Web برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) و پایگاه‌های داده نشت یافته.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی کامل حادثه برای شناسایی نحوه ورود مهاجم به شبکه، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های Persistence.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف توسط باج‌افزار توصیه می‌شود.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های آلودگی (IOCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی آنی.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های Phishing و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- همکاری با تیم‌های پاسخ به حادثه: بهره‌گیری از تحلیلگران تهدید و متخصصان Incident Response پیش از هرگونه گفتگو با گروه‌های باج‌افزاری.
