در تاریخ ۲۳ سپتامبر ۲۰۲۶، گروه شناخته‌شده باج‌افزاری MedusaLocker مسئولیت حمله سایبری به سازمان Abv (با دامنه abv.bg)، یکی از سازمان‌های برجسته در بلغاریا را بر عهده گرفت.
جزئیات حادثه
بر اساس گزارش‌های منتشر شده، این حمله منجر به استخراج ۵۸۳ ایمیل از سرورهای این سازمان شده است. عامل تهدید (Threat Actor) در بیانیه خود صراحتاً به استخراج داده‌ها از این سازمان مستقر در صوفیه بلغاریا اشاره کرده است.
توصیه‌های امنیتی برای مقابله با باج‌افزارها
با توجه به افزایش حملات باج‌افزاری به سازمان‌های متوسط و بزرگ، اقدامات زیر برای کاهش اثرات و پیشگیری از حوادث مشابه حیاتی است:
- پایش مستمر (Continuous Monitoring): رصد فعال Dark Web و پلتفرم‌های Infostealer برای شناسایی سریع اعتبارنامه‌های لو رفته (Breached Credentials) و دیتابیس‌های افشا شده.
- ارزیابی نفوذ (Compromise Assessment): اجرای بررسی کامل حادثه برای تعیین نحوه ورود مهاجم به شبکه، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های ماندگاری (Persistence) در سیستم.
- اعتبارسنجی بک‌آپ‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین نسخه‌های پشتیبان. استفاده از راهکارهای Immutable Backup برای جلوگیری از رمزنگاری یا حذف بک‌آپ‌ها توسط باج‌افزار.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید خارجی و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR جهت ایجاد هشدار و همبستگی (Correlation) در لحظه.
- تقویت دفاع کاربر نهایی: اجرای شبیلاسیون‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
- تعامل با تیم‌های پاسخگانه: بهره‌گیری از متخصصان Incident Response و تحلیلگران تهدید پیش از هرگونه مذاکره با گروه‌های باج‌افزاری یا واسطه‌های پرداخت باج.
