به گزارش ایتنا، “جو تیدی” خبرنگار حوزه امنیت سایبری بی‌بی‌سی در گزارشی به این موضوع اشاره کرده که اعضای این باند با وعده پرداخت ۱۵ تا ۲۵ درصد از باج دریافتی، از او خواسته‌اند که با نصب برنامه‌های مخرب بر روی لپ‌تاپ خود، در دسترسی به سیستم‌های داخلی بی‌بی‌سی کمک کند.
جزئیات اقدام غیرمعمول هکرها
تیدی بیان کرده که در ماه ژوئیه، فردی با نام مستعار “سندیکا” (با نام مستعار “سین”) از طریق پیام‌رسان سیگنال به او برقراری ارتباط کرد و پیشنهاد ارائه ۱۵ درصد از باج دریافتی را به وی داد تا در نفوذ به شبکه بی‌بی‌سی مشارکت کند. به تدریج، این گروه پیشنهاد خود را به ۲۵ درصد افزایش داد.
سین در توجیه این درخواست خود گفته است: “اگر تیم ما بتواند نفوذ موفقیت‌آمیزی انجام دهد، قادر خواهیم بود ده‌ها میلیون دلار باج تقاضا کنیم؛ با چنین مبلغی، تو می‌توانی تا همیشه زندگی راحتی داشته باشی و نیازی به کار کردن نخواهی داشت!”
تاکتیک‌های اعمال فشار و حمله MFA
زمانی که تیدی از همکاری و همراهی با آن‌ها امتناع کرد، هکرها به تکنیک “بمباران MFA” پناه بردند و با ارسال مکرر درخواست‌های احراز هویت دو مرحله‌ای، تلاش کردند او را وادار به تسلیم کنند. هدف از این روش، فشار به کاربر برای تأیید یکی از درخواست‌های ورود به سیستم بود.
اما تیدی نه تنها تسلیم نشد، بلکه بلافاصله موضوع را به تیم امنیت سایبری بی‌بی‌سی گزارش کرد و به عنوان یک اقدام پیشگیرانه، ارتباط خود را با زیرساخت‌های سازمان قطع نمود.
در نهایت، با عدم پاسخ از سوی تیدی، حساب سیگنال “سین” غیر فعال شد.
سابقه باج‌افزار مدوسا
باج‌افزار مدوسا که آغاز فعالیتش به ژانویه ۲۰۲۱ برمی‌گردد، به انجام حملات اخاذی فراوان معروف است. طبق گزارشی که CISA در ماه مارس منتشر کرد، این گروه مسئول بیش از ۳۰۰ حمله به سازمان‌های حیاتی زیرساختی در ایالات متحده بوده است.
این گروه به طور معمول به وسیله استخدام “کارگزاران دسترسی اولیه” در جوامع جرایم سایبری عمل می‌کند و بر مرحله پس از نفوذ تمرکز دارد.
الگوی نگران کننده جذب تهدیدات داخلی
این حادثه نشان‌دهنده گرایش رو به رشد گروه‌های باج‌افزار به جذب کارکنان ناراضی یا فاقد اخلاق در سازمان‌های مورد هدف است. همانطور که در پرونده گروه LockBit نیز قابل مشاهده است، این گروه‌ها آمادگی سرمایه‌گذاری قابل توجهی برای جذب تهدیدات داخلی را دارند.