یک گروه باج‌افزاری نوظهور ادعا کرده است که در صورت عدم پذیرش خواسته‌های اخاذی و عدم پرداخت باج، زیرساخت‌های بک‌آپ (Backup) قربانیان را تخریب خواهد کرد؛ اقدامی که می‌تواند سازمان‌های هدف را از بازگشت به حالت عملیاتی به‌طور کامل بازدارد.
شناسایی و فعالیت‌های گروه n0n
این گروه که با نام n0n شناخته می‌شود، توسط پژوهشگران امنیت سایبری در CyberXTron شناسایی شده است. بر اساس گزارش‌های منتشر شده، فعالیت‌های این گروه برای نخستین بار در ۱۸ سپتامبر مشاهده شد و تا ۲۲ سپتامبر، سایت افشای داده‌های آن‌ها که بر روی شبکه Tor میزبانی می‌شود، اطلاعات مربوط به بیش از ده‌ها قربانی را منتشر کرد.
این گروه از مدل Double Extortion (اخاذی دوگانه) استفاده می‌کند که در سال‌های اخیر در میان عوامل تهدید (Threat Actors) بسیار رایج و موثر بوده است.
رویکرد تهاجمی در تخریب داده‌ها
تحلیل‌های CyberXTron نشان می‌دهد که مهاجمان n0n تهدیدات خود را به سطح جدیدی ارتقا داده‌اند. آن‌ها علاوه بر سرقت داده‌های حساس سازمانی، به‌طور صریح تهدید می‌کنند که بک‌آپ‌ها و Shadow Copies داده‌ها را رمزنگاری یا به‌طور کامل تخریب کنند.
هدف از این استراتژی، ایجاد ترس در قربانی است تا این باور شکل بگیرد که بدون پرداخت باج، بازیابی شبکه (Network Recovery) به‌طور کلی غیرممکن خواهد بود.
بخش‌های هدف و توزیع جغرافیایی
در میان حملات تایید شده n0n، بیشترین هدف‌گیری متوجه بخش‌های زیر بوده است:
- خدمات مالی: ۲۳٪ از قربانیان
- تکنولوژی، خرده‌فروشی و آموزش: هر کدام ۱۵٪ از قربانیان
- سایرین: بهداشت و درمان، دفاعی و خدمات حرفه‌ای
اگرچه تاکنون ایالات متحده بیشترین تعداد حملات را تجربه کرده است، اما این گروه قربانیانی از کشورهای مختلف از جمله ویتنام، ازبکستان، برزیل، سوئد و لوکزامبورگ را نیز گزارش کرده است.
بررسی فنی زنجیره حمله (Attack Chain)
تحلیل حوادث نشان می‌دهد که حملات باج‌افزار n0n با بهره‌برداری از اعتبارنامه‌های لو رفته (Compromised Credentials) آغاز می‌شود که از طریق بدافزارهای Infostealer شخص ثالث به دست آمده‌اند. این اعتبارنامه‌ها برای دسترسی اولیه (Initial Access) به شبکه‌های سازمانی استفاده می‌شوند. در مراحل بعدی، مهاجمان با ارتقای سطح دسترسی (Privilege Escalation)، ابزارهای مدیریتی محیط را برای دستکاری و آماده‌سازی داده‌ها پیش از ارسال درخواست باج، در اختیار می‌گیرند.
کارشناسان توصیه می‌کنند که سازمان‌ها باید با n0n به عنوان یک تهدید فعال و معتبر در مدل اخاذی دوگانه برخورد کنند و بر بهداشت اعتبارنامه‌ها (Credential Hygiene)، نظارت بر دسترسی‌ها و ایزوله‌سازی بک‌آپ‌ها تمرکز نمایند.
