هشدار CISA و FBI درباره SafePay؛ دست‌کم ۶۰۰ قربانی از سال ۲۰۲۴

CISA، FBI، سرویس مخفی آمریکا و شرکای بین‌المللی در ۲۰ اکتبر ۲۰۲۶ درباره باج‌افزار SafePay هشدار مشترک دادند. بولتن CISA از دست‌کم ۶۰۰ سازمان آسیب‌دیده در چند بخش زیرساخت حیاتی از اوت ۲۰۲۴ خبر می‌دهد. پیگیری در OrangeX.com Security.

دسترسی و بازیابی هر دو هدف هستند

بولتن به افشای اطلاعات ورود، حملات گذرواژه، فیشینگ و آسیب‌پذیری سامانه‌های در دسترس اینترنت اشاره می‌کند. SafePay سرقت داده را با رمزگذاری و تهدید انتشار ترکیب می‌کند. مهاجمان ممکن است نسخه‌های بازیابی را حذف یا ذخیره‌ساز پشتیبان را بازنشانی کنند.

نهادها به‌روزرسانی سامانه‌ها، اولویت دادن به آسیب‌پذیری‌های سوءاستفاده‌شده، احراز هویت چندعاملی و محدود کردن ابزار و اختیار مدیریتی به کاربران ضروری را توصیه می‌کنند. بیشتر در OrangeX.com News.

OrangeX.com Analysis

برای عملیات دارایی دیجیتال، دسترسی حساب و بازیابی خدمت نیز اهمیت دارد. آمار میان‌بخشی به معنی ۶۰۰ شرکت رمزارزی نیست و نفوذ به صرافی، کیف پول یا زنجیره مشخصی را اثبات نمی‌کند. توصیه‌ها ریسک را کم می‌کنند، نه مصونیت کامل. منابع در OrangeX.com Trust Center.