حملات باج‌افزاری ادامه دارند: خلاصه‌ای از حوادث مهم اخیر، از جمله ضربه این هفته به گاردین

گاردین روز چهارشنبه گزارش داد که دچار یک “حادثه مهم فناوری اطلاعات” شده است که گمان می رود یک حمله باج افزار باشد. این نشریه جزئیات نقض را فاش نکرده است، اما به نظر می‌رسد که عمدتاً بر سیستم‌های داخلی که برای خوانندگان قابل مشاهده نیستند تأثیر گذاشته است.

حتما بخوانید: تکامل باج افزار: چگونه به اینجا رسیدیم؟

سان فرانسیسکو 49ers در روز Super Bowl مورد حمله باج افزار BlackByte قرار گرفت. بلافاصله پس از آن، Lapsus$ به طور بدنامی به انویدیا حمله کرد و نتوانست سیستم های شرکت را قفل کند اما با موفقیت مقدار قابل توجهی از داده ها را فاش کرد. این داده‌ها شامل مجموعه‌ای از اعتبارنامه‌های مایکروسافت گروه‌های دیگر بود که برای به دست آوردن امضاهای رسمی ویندوز برای بدافزار استفاده می‌شدند.

همانطور که مشتریان QNAP و Asustor متأسفانه در اوایل سال جاری کشف کردند، درایوهای NAS با ظرفیت بالا هدف جذابی بودند. باج افزار Deadbolt در ماه فوریه محصولات متصل به اینترنت Asustor را مورد حمله قرار داد و در چند ماه درایوهای QNAP را تحت تاثیر قرار داد.

مشخص نیست این نقض چگونه رخ داده است، آیا اطلاعاتی به سرقت رفته است، یا اینکه آیا کسی درخواست پرداخت باج از The Guardian را صادر کرده است. اهداف گروه‌های باج‌افزار معمولاً شامل استخراج پرداخت برای بازیابی فایل‌های قربانیان، فروش داده‌های حساس قربانیان یا هر دو است. این نشریه قصد دارد اطلاعات بیشتری را در اواخر این هفته به اشتراک بگذارد.

علی‌رغم تلاش‌های مداوم دارندگان پلت‌فرم‌های فناوری برای رفع آسیب‌پذیری‌های امنیتی، گروه‌های باج‌افزار احتمالاً تا زمانی که کسب‌وکار سودآور باقی بماند، در سال ۲۰۲۳ به فعالیت خود ادامه خواهند داد.