آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) و FBI روز سه‌شنبه نسبت به افزایش فعالیت باج‌افزار Interlock که کسب‌وکارها و سازمان‌های زیرساخت‌های حیاتی را در حملات باج‌گیری دوگانه (double extortion) هدف قرار می‌دهد، هشدار دادند. این هشدارنامه که به‌طور مشترک با وزارت بهداشت آمریکا و مرکز تحلیل و اشتراک اطلاعات چندایالتی تهیه شده، شامل نشانگرهای سازش (IOCs) جمع‌آوری شده از تحقیقات حوادث اخیر تا ژوئن ۲۰۲۵ و راهکارهای کاهش خطر برای محافظت در برابر حملات این گروه باج‌افزار است.
Interlock که عملیات باج‌افزاری نسبتاً جدیدی است و در سپتامبر ۲۰۲۴ ظهور کرد، از آن زمان قربانیانی در سراسر جهان و در بخش‌های مختلف صنعتی، به‌ویژه بخش بهداشت و درمان را هدف قرار داده است. این گروه اخیراً مسئولیت نقض امنیت شرکت DaVita از فهرست Fortune 500 متخصص در مراقبت کلیه و سرقت ۱.۵ ترابایت داده، و همچنین هک کردن Kettering Health که بیش از ۱۲۰ مرکز سرپایی دارد و بیش از ۱۵ هزار کارمند را به کار گرفته، را بر عهده گرفته است. FBI مشاهده کرده که این گروه از تاکتیک‌های غیرمعمولی استفاده می‌کند، از جمله دسترسی اولیه از طریق دانلود خودکار از وب‌سایت‌های مشروع اما سازش‌یافته که روشی نادر در میان گروه‌های باج‌افزار محسوب می‌شود.
کلمات کلیدی : باج‌افزار, امنیت سایبری, حملات باج‌گیری, زیرساخت‌های حیاتی, بخش بهداشت, نقض امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.