هشدار بین‌المللی درباره گسترش جهانی باج‌افزار گونرا و تهدید زیرساخت‌های حیاتی

مقام‌های امنیت سایبری بین‌المللی نسبت به گسترش سریع و نگران‌کننده باج‌افزار گونرا (Gunra) هشدار داده‌اند؛ بدافزاری که فعالیت خود را با نفوذ به اهداف محدود آغاز کرد و اکنون زیرساخت‌های حیاتی و نهادهای دولتی متعددی را در سراسر جهان نشانه رفته است.

سیر تحول و گسترش گونرا؛ از مبدا تا مقیاس جهانی

این باج‌افزار نخستین‌بار در فروردین ۱۴۰۴ با حمله به پنج سازمان در کره‌جنوبی شناسایی شد. گروه توسعه‌دهنده در ابتدا از کدهای افشاشده باج‌افزار معروف کانتی (Conti) بهره می‌برد، اما در ادامه با بازنویسی ساختار، بدافزار اختصاصی خود را طراحی کرد.

گونرا با گذار به مدل باج‌افزار به‌عنوان سرویس (RaaS)، امکان استفاده از زیرساخت‌های نفوذ خود را برای مجرمان سایبری وابسته فراهم کرد؛ اقدامی که به جهش چشمگیر شمار قربانیان انجامید، به‌طوری‌که تا پایان سال ۱۴۰۴ آلودگی دست‌کم ۳۲ سازمان بزرگ به این بدافزار به ثبت رسید.

ویژگی‌های فنی و سازوکار اخاذی دوگانه

بررسی‌های تخصصی نشان می‌دهد این بدافزار محدودیتی در نوع سیستم‌عامل و حوزه فعالیت قربانیان ندارد و با شیوه‌های پیچیده عمل می‌کند:

• پشتیبانی چندسکویی: قابلیت آلوده‌سازی هر دو سیستم‌عامل لینوکس و ویندوز
• اخاذی دوگانه: سرقت اطلاعات محرمانه پیش از رمزگذاری کامل سیستم‌ها به منظور اعمال فشار مضاعف
• تنوع اهداف: حمله به بخش‌های حساس نظیر حمل‌ونقل، مراکز بهداشتی و خدمات عمومی حیاتی

راهکارهای حیاتی برای مقابله و ایمن‌سازی شبکه

متخصصان امنیت سایبری اجرای اقدامات دفاعی زیر را برای جلوگیری از نفوذ و کاهش خسارات ناشی از این باج‌افزار ضروری می‌دانند:

به‌روزرسانی پیوسته سامانه‌های متصل به اینترنت و جداسازی بخش‌های مختلف شبکه، نخستین سد دفاعی در برابر گسترش باج‌افزارهای مدرن است.

• پیاده‌سازی احراز هویت چندمرحله‌ای (MFA) مقاوم در برابر حملات فیشینگ
• پایش مداوم دسترسی‌های راه دور غیرعادی و جابه‌جایی‌های حجیم داده
• تهیه منظم نسخه‌های پشتیبان آفلاین و نگهداری آن‌ها خارج از شبکه اصلی