گروه باج‌افزاری Clop اخیراً نام دامنه BRINKS-CO.NZ را در لیست قربانیان جدید خود منتشر کرده است. با این حال، تحلیل‌های اولیه نشان می‌دهد که این مورد نیازمند بررسی‌های دقیق‌تر از منظر Threat Intelligence است.
تحلیل فنی و تردید در اصالت قربانی
بررسی‌های اولیه روی این دامنه نشان می‌دهد که نام آن شباهت بسیار زیادی به شرکت شناخته‌شده Brinks (شرکت آمریکایی لجستیک پول و امنیت) دارد، اما از پسوند کشور نیوزیلند (.nz) استفاده می‌کند. این الگو معمولاً در حملات Typosquatting یا جعل برند (Brand Impersonation) برای مقاصد فیشینگ دیده می‌شود.
- احتمال اول: این دامنه متعلق به یک شعبه رسمی و قانونی از شرکت Brinks در نیوزیلند باشد.
- احتمال دوم: این یک دامنه جعلی باشد که برای فریب کاربران یا نفوذ به زیرساخت‌ها ایجاد شده و اکنون توسط Clop ادعا شده است.
- احتمال سوم: یک کسب‌وکار کاملاً مجزا و غیرمرتبط که تنها نام مشابهی دارد.
به متخصصان امنیت توصیه می‌شود پیش از هرگونه واکنش، سوابق ثبت دامنه (WHOIS) و دفاتر ثبت شرکت‌های نیوزیلند را برای تایید اصالت این نهاد بررسی کنند.
