هشدار CISA در مورد خطر باج افزار در تعطیلات روز کارگر آینده

در حالی که CISA و FBI تصریح می کنند که اطلاعات خاصی در مورد حمله سایبری آینده در تعطیلات روز کارگر ندارند ، اما براساس تاکتیک ها و روشهای استاندارد بازیگران که در تعطیلات دیگر و تعطیلات آخر هفته انجام می شود ، احتمال بسیار بالایی در نظر گرفته می شود. یکی دو ماه گذشته این امر با این واقعیت که روز کارگر روز دوشنبه است و همچنین در دوره ای که تعداد قابل توجهی از مردم تعطیلات خود را انتخاب کردند ، بدتر می شود.

به این ترتیب ، از همه خواسته می شود تا ابزارهای نرم افزاری و سیستم عامل خود را به روز کنند ، و شبکه خود را برای آسیب پذیری ها اسکن کنند ، از MFA در همه جا استفاده کنند ، بخش بندی شبکه را پیاده سازی کنند ، از داده های مهم پشتیبان گیری آفلاین داشته باشند و یک برنامه واکنش به حادثه ایجاد کنند ، حتی اگر ما " فقط چند روز تا تعطیلات فاصله دارد اگر چیز بدی شروع به آشکار شدن کرد ، سیستم های آلوده باید جدا شوند و همه رایانه های موجود در شبکه بلافاصله خاموش شوند.

بیل اونیل ، معاون بخش عمومی ThycoticCentrify ، به ما گفت:

بدیهی است که راه حل نمی تواند این باشد که همه اعضای تیم فناوری را مجبور به محکوم کردن روز کارگر و کار کردن آنها کنیم ، اما برخورد با احتمال حمله باج افزار به عنوان قطعیت در تغییر موضع مدافعان است. این همان چیزی است که هشدار CISA به دنبال آن است و شامل پیوندهایی به منابع مختلف و راهنماها در مورد نحوه صحیح محافظت از سیستم ها در برابر این بازیگران است.

در نهایت ، توجه به این نکته ضروری است که بسیاری از بازیگران باج افزار قبل از اینکه فایل ها را به صورت محلی رمزگذاری کنند ، در سیستم ها حضور دارند ، بنابراین گروه های زیادی وجود دارند که از قبل به شبکه های شرکتی دسترسی دارند و فقط منتظر 6 سپتامبر برای شروع هستند. فرایند رمزگذاری برای تشخیص اینکه آیا شما نفوذی دارید ، سیاهههای مربوط را برای ارتباطات غیر معمول شبکه یا افزایش فعالیت CPU و دیسک بررسی کنید.