گروه باج‌افزاری Emperador مسئولیت حمله سایبری به شرکت Carsem (carsem.com)، یکی از بازیگران اصلی در صنعت نیمه‌هادی (Semiconductor) مالزی را بر عهده گرفته است. این حمله که در تاریخ ۱۳ نوامبر ۲۰۲۶ گزارش شده، شرکت را با تهدید افشای نمونه‌هایی از داده‌های حساس روبرو کرده است.
جزئیات حادثه
طبق بیانیه عامل تهدید (Threat Actor)، شرکت Carsem که یکی از بزرگترین ارائه‌دهندگان خدمات بسته‌بندی و تست در صنعت نیمه‌هادی است، مهلت سه روزه برای آغاز مذاکرات دریافت کرده است. در صورت عدم پاسخگویی، گروه مذکور قصد دارد نمونه‌هایی از داده‌های استخراج شده را به صورت عمومی منتشر کند.
توصیه‌های امنیتی برای مقابله با باج‌افزارها
با توجه به افزایش حملات به سازمان‌های بزرگ و میان‌رده، اتخاذ اقدامات زیر برای کاهش اثرات حملات و جلوگیری از وقوع مجدد آن‌ها ضروری است:
- مانیتورینگ مستمر: پایش مداوم وب تاریک (Dark Web) و پلتفرم‌های مربوط به سرقت اطلاعات (Infostealer) برای شناسایی اعتبارنامه‌های لو رفته و گفتگوهای عاملان تهدید.
- ارزیابی نفوذ (Compromise Assessment): انجام بررسی‌های فوری برای تعیین نحوه ورود مهاجمان به شبکه، حجم داده‌های استخراج شده و بررسی وجود هرگونه مکانیزم ماندگاری (Persistence) در سیستم‌ها.
- اعتبارسنجی نسخه‌های پشتیبان: اطمینان از به‌روز بودن، رمزنگاری شدن و آفلاین بودن نسخه‌های پشتیبان (Backups) و استفاده از راهکارهای پشتیبان غیرقابل تغییر (Immutable Backups).
- بهره‌گیری از هوش تهدید (Threat Intelligence): ادغام فیدهای اطلاعاتی خارجی و شاخص‌های آلودگی (IoCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی و همبستگی داده‌ها در لحظه.
- سخت‌سازی دفاع در برابر مهندسی اجتماعی: اجرای شبیه‌سازی‌های فیشینگ (Phishing) و اعمال احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- استفاده از تیم‌های پاسخ به حادثه: درگیر کردن متخصصان پاسخ به حوادث سایبری (Incident Response) و تحلیلگران تهدید پیش از هرگونه تعامل با گروه‌های باج‌افزار.
