سایت آژانس امنیت سایبری و امنیت زیرساخت آمریکا(CISA) ۱۴ سپتامبر ۲۰۲۲: این توصیه نامه و دستورالعمل مشترک امنیت سایبری (CSA) نتیجه یک تلاش تحلیلی بین اداره تحقیقات فدرال (FBI)، آژانس امنیت سایبری و امنیت زیرساخت (CISA)، آژانس امنیت ملی (NSA)، فرماندهی سایبری ایالات متحده (USCC) نیروی مأموریت ملی سایبری (CNMF)، وزارت خزانه داری، مرکز امنیت سایبری استرالیا (ACSC)، مرکز کانادایی امنیت سایبری (CCCS) و مرکز امنیت سایبری ملی انگلستان (NCSC) است که به منظور برجسته کردن استمرار فعالیتهای مخرب سایبری توسط عوامل وابسته به سپاه پاسداران صورت میگیرد
این خط کار در مورد عوامل سایبری رژیم ایران است که دست به فعالیتهای مخرب میزنند و از آسیبپذیریهای شناخته شده برای دسترسی به اطلاعات استفاده میکنند. رمزگذاری دیسک برای اخاذی دادهها از جمله این فعالیتهاست
بازیگران وابسته به سپاه پاسداران به طور فعال طیف وسیعی از نهادها را هدف قرار میدهند، از جمله نهادهایی در چندین بخش زیرساختی حیاتی آمریکا و همچنین سازمانهای استرالیا، کانادا و انگلستان. این بازیگران اغلب زیر نظر شرکت فناوری ناجی هوشمند فاطر، مستقر در کرج و شرکت افکار سیستم مستقر در یزد، فعالیت میکنند.
اقداماتی که باید برای محافظت در برابر عملیات باجگیری انجام شود:
سیستمها و نرمافزارها را بهروز نگه دارید و رفع آسیبپذیریهای شناخته شده برای سوء استفاده را در اولویت قرار دهید. از دادههای خود نسخه پشتیبان آفلاین تهیه کنید. …