📌 سه میلیون دلار باج پرداخت شد، آیا رقم نجومی بود؟

در بسیاری از نقاط جهان این دست اتفاقات رخ داده است، و پرداخت 3 میلیون دلار باج هم رقم عجیبی نیست. اینکه هکرهای IRLeaks به این مقدار تن داده‌اند، نشان می‌دهد که این عزیزان در ایران حضور دارند که این رقم برای آن‌ها ارضاء کننده بوده است و ثانیا زیاد هم با رقم‌های پرداختی این حوزه آشنایی نداشته‌اند.

والا ارزش دسترسی به اطلاعات بانکی و تراکنش‌ها و اشخاص پشت هر حساب بسیار ارزشمندتر از این رقم‌ها است، مخصوصا اطلاعات بانکی در ایران که می‌تواند سرنخ بسیاری از هویت‌ها باشد. این دوستان هم در ایران حضور دارند و هم گویا بسیار بی تجربه هستند چون آن رقمی که پرداخته شده است، چه در قالب رمزارز باشد چه در قالب دلار و ... به سادگی اکنون قابل Tracking است. البته خب ریزه کاری‌هایی دارد که بعید است کسی در آن شرکت حتی درکی از آن رویکردها برای مقابله با تهدید داشته باشند.

تا فردا صبح می‌توانم نمونه‌هایی از مسئله Counterthreat نام ببرم که پرداخت باج موجب شد، گروهک‌ها را شناسایی کنند و مستقیم بروند بالای سر آن‌ها و تیم مذکور را نابود کنند، به هر روی این دوستان خیلی خفن‌تر از Pirates نیستند. با این حال، حوصله پرداختن به این موارد را دیگر نداریم. فقط خواستم بگویم، اگر واقعا 3 میلیون دلار بدون حساب و کتاب و پروفایل‌سازی انجام دادید، خدا بهتان شعور بدهد. ولی خب رقم 3 میلیون دلار هم رقمی نیست. بالاترین نرخ پرداخت باج تقریبا 100 میلیون دلار بوده است. 100 میلیون دلار در مقابل 3 میلیون دلار رقمی نیست، آن هم اطلاعات بانکی که بسیار ارزشمند است.

همین چند ماه پیش، یک آسیب‌پذیری روی TOR فروخته شد که رقم پرداختی آن 6.5 میلیون دلار بوده است. خلاصه این مطلب را نوشتم چون دیدم مجدد متخصص نماها در حال جولان هستند و واویلا راه انداختند، در حالیکه هیچ درکی ندارند. طرف نوشته است 3 میلیون دلار موجب می‌شود، بقیه هکرها هم جرات باج‌خواهی بیشتر پیدا کنند. کار اصولی کنید و تیم‌های درست IR و Best-Practiceهای درست آماده کنید تا این فاجعه‌ها رخ ندهد. اینکه یک عده‌ای هم این پست‌های مسخره را لایک می‎‌کنند، نشان می‌دهد در بلوغ امنیتی خیلی راه برای پیمودن داریم.

✍️ نویسنده میلاد کهساری الهادی
#irleaks
@TryHackBoxStory