گروه باج‌افزاری Storm اخیراً نام مؤسسه مالی First Secure Community Bank را در لیست قربانیان جدید خود منتشر کرده است. این مؤسسه که در ایالت ایلینوی ایالات متحده مستقر است، خدمات متنوعی از جمله وام‌های مسکونی، کارت‌های اعتباری تجاری و حساب‌های پس‌انداز را ارائه می‌دهد.
جزئیات مورد هدف
این بانک که از سال ۲۰۰۰ فعالیت می‌کند و در مقیاس محلی خدمات‌رسانی می‌نماید، اکنون با تهدیدات ناشی از حملات باج‌افزاری مواجه شده است. با توجه به ماهیت فعالیت‌های گروه Storm، احتمالاً داده‌های حساس مربوط به مشتریان و عملیات داخلی این مؤسسه مالی مورد سرقت یا رمزگذاری قرار گرفته است.
تحلیل فنی و ریسک
- نوع تهدید: حملات باج‌افزاری (Ransomware) و احتمال نشت داده‌ها (Data Breach).
- تاثیرات: اختلال در خدمات بانکی محلی و به خطر افتادن اطلاعات حساس مالی مشتریان.
- رویکرد مهاجم: گروه‌های باج‌افزاری مانند Storm معمولاً از استراتژی Double Extortion (باج‌خواهی دوگانه) استفاده می‌کنند؛ به این معنا که علاوه بر رمزگذاری فایل‌ها، تهدید به انتشار داده‌های سرقتی در وب‌سایت‌های Leak Site می‌کنند.
