گروه باج‌افزاری SilentRansomGroup در تاریخ ۱۰ نوامبر ۲۰۲۶، مسئولیت حمله سایبری به A&O Shearman، یکی از شرکت‌های پیشرو در حوزه حقوقی در بریتانیا را رسماً بر عهده گرفت.
این گروه تهدید کرده است که در صورت عدم آغاز مذاکرات از سوی نمایندگان شرکت، تمامی داده‌های حساس استخراج شده را به صورت عمومی منتشر خواهد کرد.
اقدامات امنیتی توصیه‌شده
با توجه به افزایش حملات باج‌افزاری (Ransomware) علیه سازمان‌های بزرگ و متوسط، اتخاذ گام‌های زیر برای کاهش اثرات و جلوگیری از حوادث مشابه ضروری است:
- مانیتورینگ مستمر: نظارت بر وب تاریک (Dark Web) و پلتفرم‌های ردیابی اطلاعات برای شناسایی اعتبارنامه‌های لو رفته و فعالیت‌های عاملان تهدید (Threat Actors) پیش از گسترش آسیب.
- ارزیابی نفوذ (Compromise Assessment): انجام بررسی‌های فوری برای تعیین نحوه نفوذ مهاجمان به شبکه، شناسایی داده‌های احتمالی استخراج شده و بررسی وجود هرگونه مکانیزم ماندگاری (Persistence) فعال.
- اعتبارسنجی نسخه‌های پشتیبان (Backups): اطمینان از به‌روز بودن، رمزنگاری شدن و آفلاین بودن نسخه‌های پشتیبان، همراه با استفاده از راهکارهای پشتیبان‌گیری تغییرناپذیر (Immutable Backups) برای مقابله با تلاش‌ها جهت رمزنگاری یا حذف آن‌ها.
- بهره‌گیری از هوش تهدید (Threat Intelligence): ادغام شاخص‌های آلودگی (IoCs) در پلتفرم‌های SIEM یا XDR جهت هشداردهی و تحلیل همزمان.
- سخت‌سازی دفاع در برابر مهندسی اجتماعی: اجرای شبیه‌سازی‌های فیشینگ (Phishing) و اعمال احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی برای مقابله با سوءاستفاده از اعتبارنامه‌های ضعیف یا بازاستفاده شده.
