شرکت GMO Group، یکی از بزرگترین ارائه‌دهندگان خدمات میزبانی وب (Web Hosting) و ثبت دامنه در ژاپن، اعلام کرد که برای شناسایی و دستگیری عاملانی که باعث نفوذ به زیرساخت‌های این شرکت، انجام معاملات غیرمجاز و سرقت داده‌های مشتریان شده‌اند، جایزه‌ای تا سقف یک میلیون دلار تعیین می‌کند.
این حادثه که سرویس Onamae.com Desktop Cloud را هدف قرار داده است، شامل دسترسی غیرمجاز به بیش از ۲۶,۷۳۹ سرور مجازی (VPS) بوده است. این سرویس که به عنوان یک دسکتاپ مجازی مبتنی بر ویندوز برای معاملات خودکار ارزهای خارجی (FX Trading) استفاده می‌شود، پس از شناسایی دسترسی‌های غیرمجاز و دریافت باج‌افزار (Ransomware) به مبلغ ۵۰ میلیون دلار، موقتاً از دسترس خارج شد.
جزئیات فنی و روش حمله (TTPs)
بر اساس ادعای مهاجمان، این نفوذ از طریق سوءاستفاده از نقص‌های پروتکل دسکتاپ از راه دور (RDP) انجام شده است. مهاجمان مدعی هستند که با فعال بودن قابلیت Drive Redirection، توانسته‌اند به فایل‌های محلی کاربران متصل شده و از طریق پیکربندی نادرست محیط Active Directory در شبکه VPS، حرکت عرضی (Lateral Movement) انجام دهند. این پیکربندی اشتباه به مهاجمان اجازه داد تا پس از به‌دست آوردن رمز عبور یک مدیر (Admin)، به سایر سرورهای مجازی دسترسی پیدا کنند.
- سرقت اطلاعات: اطلاعات احراز هویت پلتفرم‌های معاملاتی MetaTrader 4 و MetaTrader 5، آدرس‌های ایمیل و موجودی حساب‌ها مورد سرقت قرار گرفته است.
- تهدید به باج‌افزار: مهاجمان تهدید کرده بودند که بدافزاری را که احتمالاً روی سیستم‌های شخصی کاربران نصب کرده‌اند، برای قفل کردن داده‌ها (Crypto-locking) فعال می‌کنند.
- نشت داده‌ها: علی‌رغم عدم اجرای کامل تهدید باج‌افزاری، سایت‌های نشت داده (Leak Sites) شروع به انتشار اطلاعات مشتریان کرده‌اند.
اقدامات شرکت و جبران خسارت
مدیرعامل GMO Group، ماساتوشی کوماگای، اعلام کرده است که شرکت تحت هیچ شرایطی به خواسته‌های باج‌افزارها پاسخ نخواهد داد، زیرا این کار باعث حمایت مالی از سازمان‌های مجرم و تشویق حملات بعدی می‌شود. در عوض، شرکت با همکاری پلیس و شرکت امنیتی Trend Micro در حال بررسی موضوع است.
این شرکت همچنین متعهد شده است که به مشتریان آسیب‌دیده خسارت پرداخت کند و در صورت اثبات نشت اطلاعات حساس (مانند نام، اطلاعات تماس و جزئیات مالی)، مبالغ جبرانی به آن‌ها پرداخت خواهد شد. همچنین هزینه‌های ناشی از معاملات غیرمجاز توسط مهاجمان نیز بازپرداخت خواهد شد.
