باجافزار Anubis مسئولیت حمله به Fairlife کوکاکولا رو به عهده گرفت
خلاصهٔ کاملتر
کوکاکولا هفتهٔ گذشته اعلام کرده بود تولید در شرکت لبنی Fairlife بهخاطر یه حملهٔ باجافزاری متوقف شده و ابعاد کامل ماجرا هنوز در حال بررسیه. حالا گروه Anubis روز ۲۰ ژوئیه اسم کوکاکولا و Fairlife رو روی سایت افشای خودش گذاشته و مسئولیت رو به عهده گرفته.
ادعای گروه دو بخش داره: قفل کردن سرورها — که به گفتهٔ نویسنده احتمالاً یعنی رمزگذاری فایلها — و خارج کردن یک ترابایت دادهٔ محرمانه. مهاجمها گفتن اگه شرکت باج بده، میتونن ظرف چند ساعت سیستمها رو برگردونن؛ در غیر این صورت یه هفته وقت هست تا دادههای دزدیدهشده منتشر بشه.
Anubis از دسامبر ۲۰۲۴ فعاله و تا حالا حدود ۱۰۰ سازمان رو روی سایتش لیست کرده. مثل خیلی از گروههای امروزی مدل اخاذی دوگانه داره: هم رمزگذاری فایل روی سیستمهای آلوده، هم بیرون کشیدن دادهٔ باارزش تا فشار برای پرداخت بیشتر بشه.
چیزی که این گروه رو بین متخصصهای امنیت خاص کرده، قابلیت «حالت wiper» ـه؛ امکانی که به مهاجم اجازه میده فایلهای قربانی رو برای همیشه پاک کنه و جلوی بازیابی رو بگیره. یعنی حتی سناریوی «پرداخت نکن و از بکاپ برگرد» هم لزوماً بیهزینه نیست.
نکات کلیدی:
- Anubis روز ۲۰ ژوئیه مسئولیت حمله به Fairlife، زیرمجموعهٔ کوکاکولا، رو پذیرفت
- ادعا: قفل شدن سرورها و خروج یک ترابایت دادهٔ محرمانه
- مهلت یکهفتهای برای پرداخت، وگرنه انتشار دادهها
- گروه از دسامبر ۲۰۲۴ فعاله و حدود ۱۰۰ سازمان رو لیست کرده
- مدل اخاذی دوگانه بهعلاوهٔ قابلیت wiper برای حذف دائمی فایلها
