گروه باج‌افزاری Scattered Lapsus ShinyHunters با تاکتیک‌های تهدیدآمیز به شرکت‌ها فشار می‌آورد
در سال‌های اخیر، حملات سایبری و به‌ویژه حملات باج‌افزاری به یکی از چالش‌های اصلی امنیت سایبری در سطح جهان تبدیل شده است. یکی از گروه‌های فعال در این حوزه که به تازگی توجه رسانه‌ها و کارشناسان امنیتی را به خود جلب کرده، گروهی است که خود را Scattered Lapsus ShinyHunters یا به اختصار SLSH می‌نامد. این گروه با استفاده از روش‌های خاص و غیرمعمول، شرکت‌های هدف را تحت فشار قرار داده و تلاش می‌کند تا از آنها باج‌های مالی کلان دریافت کند.
روش‌های این گروه فراتر از حملات معمول باج‌افزاری است. آنها نه تنها سیستم‌های کامپیوتری شرکت‌ها را هدف قرار می‌دهند، بلکه به تهدید و آزار مدیران ارشد و حتی خانواده‌های آنها نیز می‌پردازند. این تاکتیک‌ها شامل ارسال پیام‌های تهدیدآمیز، ایجاد مزاحمت‌های تلفنی و حتی اقدام به عملیاتی به نام “سوَتینگ” است که در آن تماس‌های جعلی به نیروهای انتظامی ارسال می‌شود تا به آدرس محل سکونت یا محل کار قربانیان اعزام شوند. این اقدامات باعث ایجاد فشار روانی شدید بر قربانیان شده و آنها را به پرداخت باج ترغیب می‌کند.
علاوه بر این، گروه SLSH از روش‌های رسانه‌ای نیز بهره می‌برد. آنها با اطلاع‌رسانی به خبرنگاران و نهادهای نظارتی درباره حملات و اطلاعات به‌دست‌آمده از شرکت‌های قربانی، تلاش می‌کنند تا شرکت‌ها را در معرض افکار عمومی و فشارهای قانونی قرار دهند. این رویکرد ترکیبی از تهدیدهای مستقیم و فشار رسانه‌ای، یک استراتژی پیچیده و موثر برای افزایش احتمال دریافت باج است.
تحلیلگران امنیت سایبری معتقدند که این نوع حملات نشان‌دهنده تحول در تاکتیک‌های گروه‌های باج‌افزاری است که به جای تمرکز صرف بر روی نفوذ فنی و رمزگذاری داده‌ها، به جنبه‌های روانی و اجتماعی قربانیان نیز توجه می‌کنند. این موضوع اهمیت بالای حفاظت از اطلاعات شخصی مدیران و کارکنان شرکت‌ها را بیش از پیش نمایان می‌سازد.
شرکت‌های فناوری و سازمان‌های امنیتی در حال توسعه راهکارهای جدیدی برای مقابله با این نوع تهدیدات هستند. این راهکارها شامل آموزش‌های امنیتی برای مدیران و کارکنان، استفاده از سامانه‌های هشداردهنده پیشرفته، و همکاری نزدیک‌تر با نهادهای قانونی و رسانه‌ها برای مدیریت بحران‌های سایبری است.
در نهایت، حملات گروه‌هایی مانند Scattered Lapsus ShinyHunters نشان می‌دهد که فضای تهدیدات سایبری به سرعت در حال تغییر است و نیازمند رویکردهای جامع و چندجانبه برای مقابله با آنها می‌باشد. شرکت‌ها باید علاوه بر تقویت زیرساخت‌های فنی خود، به مسائل روانی و اجتماعی مرتبط با امنیت سایبری نیز توجه ویژه‌ای داشته باشند تا بتوانند در برابر این تهدیدات پیچیده مقاومت کنند.