حمله سایبری به یک شرکت بزرگ اروپایی

به گزارش کارگروه حملات سایبری سایبربان؛ شرکت سوپرا استریا (Sopra Steria) به‌تازگی هدف حمله سایبری قرارگرفته و بخشی از شبکه‌های رایانه‌ای آن رمزگذاری شدند. 

سوپرا استریا در تاریخ 21 اکتبر 2020 گزارش داده است هدف حمله سایبری قرارگرفته است. این شرکت جزئیاتی از حمله منتشر نکرده، اما برخی منابع آگاه به بلیپینگ کامپیوتر اعلام کرده‌اند شبکه‌های سوپرا استریا قربانی باج افزار ریوک (Ryuk) شده‌اند. 

اپراتورهای ریوک به حملات سایبری با استفاده از بدافزارهای تریک بات و بازاربکدور نیز معروف هستند، بدافزارهایی که امکان هک شبکه‌های سازمانی را می‌دهند و انتشار بدافزار ریوک در آن‌ها را تسهیل می‌کنند. 

بر طبق گزارش کارشناسان پازتیوتکنالجیز، بازاربکدور در سایه قابلیت‌های بالایی که در پنهان شدن دارد، همچنان در عملیات‌های ریوک علیه شرکت‌های بزرگ مورداستفاده قرار می‌گیرد. 

این بدافزار پس از نصب امکان دسترسی به سیستم قربانی را می‌دهد و مهاجمان پس از دسترسی به دامین کنترلر، بدافزار ریوک را در شبکه راه‌اندازی کرده و تمام دستگاه‌های متصل به شبکه را رمزگذاری می‌کنند. 

سوپرا استریا یک شرکت فناوری اطلاعات اروپایی پیشرو در حوزه خدمات و تحول دیجیتال، مشاوره و توسعه نرم‌افزار است که در 25 کشور دنیا با 46 هزار کارمند فعالیت می‌کند.