گروه مهاجم Storm در تازه‌ترین اقدام خود، شرکت Manroc Developments را به عنوان قربانی جدید خود معرفی کرد. این شرکت که در حوزه پیمانکاری استخراج معدن فعالیت می‌کند و تخصص ویژه‌ای در فرآیند Alimak Raise Mining دارد، اکنون با پیامدهای یک حمله باج‌افزاری روبروست.
درباره سازمان هدف
شرکت Manroc Developments یک سازمان پیشرو در صنعت معدن با بیش از ۳۰ سال سابقه فعالیت است که پروژه‌های متعددی را در چهار قاره مختلف اجرا کرده است. این شرکت که دفتر مرکزی آن در انتاریو، کانادا واقع شده و بین ۲۰۱ تا ۵۰۰ کارمند دارد، در زمینه توسعه‌های جانبی و زیرساختی معادن خدمات ارائه می‌دهد.
تحلیل فنی و پیامدها
حملات گروه Storm معمولاً با هدف اخطاری یا فشار برای پرداخت باج از طریق افشای داده‌های حساس (Data Leak) صورت می‌گیرد. با توجه به ماهیت عملیاتی این شرکت در بخش زیرساخت‌های معدنی، نشت اطلاعات می‌تواند منجر به افشای اسناد فنی، قراردادهای تجاری و داده‌های عملیاتی شود که ریسک‌های امنیتی و مالی قابل توجهی را برای سازمان و شرکای تجاری آن به همراه دارد.
- نوع تهدید: باج‌افزار (Ransomware)
- هدف: زیرساخت‌های صنعتی و معدنی
- تاثیر: نشت داده‌ها و اختلال در عملیات تجاری
