گروه باج‌افزاری N0n حمله سایبری خود را علیه شرکت Santos Brasil، یکی از بازیگران کلیدی در بخش عملیات بندری برزیل، اعلام کرده است. این گروه تهدید کرده است که در صورت عدم پاسخگویی به مطالبات خود، داده‌های حساس این سازمان را منتشر خواهد کرد.
جزئیات تهدید
بر اساس بیانیه منتشر شده توسط این عامل تهدید (Threat Actor)، داده‌های در معرض خطر شامل اسکریپت‌های پایگاه داده سیستم‌های عملیاتی ترمینال (Terminal Operating System) و سوابق عملیاتی شرکت هستند. این گروه اعلام کرده است که در صورت عدم پرداخت باج، این اطلاعات در تاریخ ۱۹ اکتبر ۲۰۲۶ منتشر خواهند شد.
توصیه‌های امنیتی
حملات باج‌افزاری به طور فزاینده‌ای سازمان‌های بزرگ و زیرساخت‌های حیاتی را هدف قرار می‌دهند. برای مقابله با این تهدیدات، اقدامات زیر توصیه می‌شود:
- نظارت مستمر: پایش مداوم شبکه‌ها برای شناسایی نشت داده‌ها و فعالیت‌های مشکوک در لایه‌های مختلف.
- ارزیابی وضعیت آلودگی (Compromise Assessment): بررسی فوری نحوه نفوذ و بررسی وجود هرگونه مکانیسم ماندگاری (Persistence) در شبکه.
- اعتبارسنجی نسخه‌های پشتیبان (Backup): اطمینان از به‌روز بودن، رمزنگاری شده بودن و آفلاین بودن نسخه‌های پشتیبان با استفاده از راهکارهای غیرقابل تغییر (Immutable).
- استفاده از احراز هویت چندعاملی (MFA): برای جلوگیری از سوءاستفاده از حساب‌های کاربری که ممکن است از طریق فیشینگ یا نشت داده‌ها به دست آمده باشند.
