گروه باج‌افزاری Orova در تازه‌ترین به‌روزرسانی لیست قربانیان خود، نام شرکت Euramex Management Group را منتشر کرده است. این اقدام نشان‌دهنده نفوذ موفقیت‌آمیز مهاجمان به زیرساخت‌های این سازمان و احتمالاً رمزگذاری داده‌های حساس یا سرقت اطلاعات آن‌هاست.
تحلیل وضعیت قربانی
شرکت Euramex در حوزه مدیریت دارایی‌ها و املاک فعال است. با توجه به ماهیت فعالیت‌های این سازمان در زمینه خرید، توسعه زمین و مدیریت دارایی‌های مسکونی برای سرمایه‌گذاران جهانی و نهادی، احتمالاً حجم قابل توجهی از داده‌های مالی و اطلاعات مشتریان در معرض خطر قرار گرفته است.
رویکرد مهاجمان
گروه Orova معمولاً از استراتژی Double Extortion (باج‌خواهی دوگانه) استفاده می‌کند؛ به این معنا که علاوه بر رمزگذاری فایل‌ها، داده‌های حساس را برای فشار بیشتر بر قربانی در وب‌سایت‌های Leak Site خود منتشر می‌کند. مدیران SOC و CISOها باید توجه داشته باشند که انتشار نام قربانی در این لیست‌ها، معمولاً آخرین مرحله از عملیات نفوذ است و نشان‌دهنده عدم توافق سازمان برای پرداخت باج است.
- نوع تهدید: Ransomware (باج‌افزار)
- تاثیر: اختلال در عملیات تجاری و نشت داده‌های حساس (Data Breach)
- هدف: سازمان‌های مدیریت سرمایه و املاک
