گروه باج‌افزاری Vexy مسئولیت حمله سایبری به دانشگاه Quy Nhon (qnu.edu.vn)، یکی از مؤسسات آموزشی معتبر در ویتنام را بر عهده گرفته است. مهاجمان تهدید کرده‌اند که در صورت عدم مذاکره و عدم پرداخت باج، داده‌های حساس استخراج شده را به‌صورت عمومی منتشر خواهند کرد.
جزئیات حادثه
- هدف: دانشگاه Quy Nhon
- دامنه: qnu.edu.vn
- کشور: ویتنام
- گروه مهاجم: Vexy Ransomware
- تاریخ گزارش: ۱۹ سپتامبر ۲۰۲۶
در بیانیه این گروه آمده است: «در صورتی که نمایندگان دانشگاه Quy Nhon سریعاً با ما مذاکره نکنند، تمامی داده‌های استخراج شده (Full Dump) در دسترس عموم قرار خواهد گرفت.»
توصیه‌های امنیتی برای مقابله با حملات باج‌افزاری
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ در تمامی بخش‌ها، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه حیاتی است:
- پایش مستمر (Continuous Monitoring): استفاده از پلتفرم‌های مانیتورینگ Dark Web و Infostealer برای شناسایی سریع اعتبارنامه‌های لو رفته و دیتابیس‌های نشت یافته پیش از گسترش حمله در شبکه داخلی.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی جامع حادثه برای تعیین نحوه نفوذ مهاجم، شناسایی داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های ماندگاری (Persistence) در شبکه.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای مقابله با تلاش‌های مهاجمان جهت حذف یا رمزنگاری بک‌آپ‌ها.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR برای هشداردهی و همبستگی (Correlation) در لحظه.
- تقویت دفاع کارکنان: اجرای شبیه‌سازی‌های Phishing و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- تعامل با تیم‌های پاسخگرا: بهره‌گیری از متخصصان Incident Response و تحلیل‌گران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری یا واسطه‌های پرداخت باج.
