گروه باج‌افزاری Clop در تازه‌ترین به‌روزرسانی لیست قربانیان خود، شرکت Suunto را به عنوان هدف جدید حملات خود معرفی کرده است. این شرکت فنلاندی که در زمینه طراحی و تولید ابزارهای ورزشی، ساعت‌های هوشمند، کامپیوترهای غواصی و تجهیزات دقیق مانند قطب‌نما فعالیت می‌کند، اکنون با پیامدهای این حمله روبروست.
جزئیات مورد هدف
بر اساس گزارش‌های منتشر شده، دامنه SUUNTO.CN (مرتبط با فعالیت‌های این شرکت در بازار چین) و دامنه اصلی SUUNTO.COM در لیست افشای داده‌های این گروه قرار گرفته‌اند. شرکت Suunto به دلیل جایگاه جهانی در صنعت الکترونیک مصرفی و فناوری‌های ورزشی، داده‌های حساسی از کاربران و زیرساخت‌های عملیاتی خود در اختیار دارد که احتمالاً در این حمله مورد هدف قرار گرفته‌اند.
درباره عامل تهدید
گروه Clop به استفاده گسترده از آسیب‌پذیری‌های Zero-Day در نرم‌افزارهای انتقال فایل (MFT) شهرت دارد و معمولاً استراتژی «باج‌افزار بدون رمزگذاری» (Encryptionless Ransomware) را دنبال می‌کند؛ به این معنا که به جای رمزگذاری داده‌ها، تنها به سرقت حجم انبوهی از اطلاعات حساس پرداخته و سازمان‌ها را برای جلوگیری از انتشار این داده‌ها به پرداخت باج مجبور می‌کند.
