💎 هشدار درباره باج‌افزار Gunra؛ تهدید جدید برای سازمان‌های دولتی

یکی از باج‌افزارهایی که در سال ۲۰۲۶ توجه نهادهای امنیتی را جلب کرده، Gunra Ransomware است.

این باج‌افزار با مدل Ransomware-as-a-Service (RaaS) فعالیت می‌کند و مهاجمان می‌توانند از زیرساخت آن برای هدف قرار دادن سازمان‌های مختلف استفاده کنند؛ از جمله نهادهای دولتی و زیرساخت‌های حیاتی.

🔴 روش حمله فقط رمزگذاری فایل‌ها نیست.

در بسیاری از حملات مدرن، مهاجم ابتدا اطلاعات حساس را سرقت می‌کند و سپس سیستم‌ها را Encrypt می‌کند. بعد قربانی تهدید می‌شود که اگر باج پرداخت نشود، اطلاعات سرقت‌شده منتشر خواهد شد.

این روش به نام:

Double Extortion

شناخته می‌شود.

مسیر احتمالی حمله:

Initial Access → Credential Theft → Privilege Escalation → Lateral Movement → Data Exfiltration → Encryption → Extortion

🛡 برای مقابله با چنین حملاتی، سازمان‌ها باید روی این موارد تمرکز کنند:

• Patch کردن سریع سیستم‌های Internet-Facing
• فعال‌سازی MFA برای VPN و حساب‌های ادمین
• Network Segmentation
• محدود کردن دسترسی‌های Privileged
• استفاده از EDR/XDR و SIEM
• Backup آفلاین یا Immutable
• مانیتور کردن Data Exfiltration و Lateral Movement
Mehdi Eshghi

@iranopenaource🌎