گروه باج‌افزاری Storm در تازه‌ترین اقدام خود، مؤسسه مالی The Money Store را به عنوان یکی از قربانیان جدید خود معرفی کرد. این مؤسسه که در ایالت نیوجرسی آمریکا مستقر است، به‌طور تخصصی در زمینه وام‌های مسکن، بازپرداخت تسهیلات (Refinance) و تأمین مالی ساخت‌وساز فعالیت می‌کند.
جزئیات مورد هدف
مؤسسه The Money Store با داشتن بیش از ۲۰۰ сотрудник، خدمات گسترده‌ای در حوزه وام‌های مسکن و equity ارائه می‌دهد. حمله به این سازمان نشان‌دهنده تداوم استراتژی گروه‌های باج‌افزاری در هدف قرار دادن مؤسسات مالی کوچک و متوسط است که ممکن است دارای سطوح امنیتی پایین‌تر نسبت به بانک‌های بزرگ باشند.
تحلیل فنی و عملیاتی
اگرچه جزئیات دقیق نحوه نفوذ (Initial Access) در این گزارش منتشر نشده است، اما طبق روال معمول گروه‌های باج‌افزاری، احتمالاً از طریق یکی از روش‌های زیر نفوذ صورت گرفته است:
- بهره‌برداری از آسیب‌پذیری‌های شناخته شده در سرویس‌های Remote Access مانند VPN یا RDP.
- حملات Phishing هدفمند برای سرقت اعتبار (Credential Theft) کاربران.
- استفاده از دسترسی‌های خریداری شده از Initial Access Brokers.
این حادثه بار دیگر اهمیت پیاده‌سازی استراتژی‌های Zero Trust و نظارت مستمر بر تراکنش‌های مشکوک در شبکه‌های مالی را برجسته می‌کند.
