4 دقائق قراءة المصدر: وينهورس عبر صور غيتي
يبدو أن شيني هانترز قد اخترقوا عصابة الفدية المنافسة كلوب الأسبوع الماضي، وقد يشكل هذا الحادث مخاطر إضافية على المنظمات الضحية التي وجدت نفسها في المنتصف.
شيني هانترز هي مجموعة جريمة إلكترونية مدفوعة بالمال معروفة أساسًا بسرقة البيانات وهجمات الابتزاز. لقد أصبحت هوية المجموعة أكثر سيولة، حيث لاحظ الباحثون الروابط والتعاون مع مجرمي الإنترنت المرتبطين بمجموعتي سكاترد سبايدر ولابسوس$.
من ناحية أخرى، تعتبر كلوب عصابة فدية سيئة السمعة معروفة بحملات الابتزاز الكبيرة للبيانات، خاصة تلك التي تتعلق بالثغرات من نوع "زيرو داي". كان المهاجمون من كلوب وراء الحملة الضخمة في عام 2023 التي استغلت ثغرة زيرو داي في برنامج نقل الملفات MOVEit من شركة Progress Software، بالإضافة إلى حملة مماثلة استهدفت ثغرة في Fortra GoAnywhere في نفس العام.
خلال عطلة نهاية الأسبوع، قام شيني هانترز بتشويه موقع تسريب البيانات الخاص بكلوب في الويب المظلم برسالة: "النطاق صادر عن شيني هانترز". كما أفادت BleepingComputer في البداية، ادعى شيني هانترز أن الهجوم بدأ ليلة الجمعة عندما استغل ثغرة تحميل ملفات غير مصادق عليها في نظام إدارة المحتوى Grav المستخدم من قبل موقع تسريب كلوب.
ذات صلة: مجرمو الإنترنت يخفون برامج ضارة جديدة في التورنت لأفلام شهيرة
شيني هانترز ضد كلوب: نزاع الجريمة الإلكترونية
ادعى شيني هانترز أنه حصل على وصول كامل إلى خادم موقع تسريب كلوب وسرق كود المصدر، وإضافات Grav CMS، وسجلات النظام، ومفاتيح خاصة لخدمة Onion الخاصة به، وبيانات أخرى. لم يتم التحقق من تلك الادعاءات المتعلقة بسرقة البيانات بشكل مستقل.
استمر المهاجمون في ترك رسائل على موقع كلوب تتحدى مجموعة الفدية وتحاول ابتزازها. في 19 سبتمبر، طالبت رسالة منسوبة إلى شيني هانترز بدفع غير محدد من ثمانية أرقام بعملة البيتكوين ووجهت كلوب للتواصل مع عنوان Onionmail.
في 20 سبتمبر، كتب المهاجمون على صفحة كلوب: "أريد كل المال الذي جنيته من حملة EBS بالإضافة إلى المزيد ومع الفائدة، قبل أن أبدأ في نشر معلومات حول الشركات التي دفعت لك، وكم دفعت، وإلى أي عنوان بيتكوين."
الإشارة إلى "EBS" تشير على الأرجح إلى حملة الابتزاز الخاصة بكلوب التي استهدفت العملاء المتأثرين بالثغرة الحرجة في Oracle E-Business Suite (EBS) CVE-2025-61882 في الخريف الماضي. النزاعات العامة والهجمات بين مجموعات الجريمة الإلكترونية ليست غير شائعة؛ في وقت سابق من هذا العام، اخترقت مجموعتان ناشئتان من الفدية، 0APT وKryBit، بعضهما البعض وسربتا بيانات داخلية.
ماذا عن ضحايا الفدية؟
لا يبدو أن جهود شيني هانترز قد أسفرت حتى الآن عن دفع، حيث تضمنت رسالة التشويه ملاحظة مؤرخة اليوم. "كل 24 ساعة تفشل في التفاعل معنا، تزداد المطالب. الطلب الآن يتضمن اعتذارًا إلزاميًا يصدر مباشرة لي علنًا"، قرأت الملاحظة الأخيرة.
ذات صلة: Vectra AI تطلق Ascent لمساعدة في معالجة عصر جديد من الهجمات المدفوعة بالذكاء الاصطناعي
ومع ذلك، أكدت Dark Reading أنه، اعتبارًا من كتابة هذا المقال، أزال موقع تسريب كلوب رسالة التشويه ويعرض الآن ملاحظة نصية بسيطة، ربما من كلوب نفسها، تدعي أن عنوان بريد شيني هانترز لا يعمل.
من ناحية، يمكن اعتبار نزاعات مجرمي الإنترنت إيجابية، لأنه كما أشار بيتر أرنتز من Malwarebytes في منشور مدونة، "الأخبار الجيدة هي أنه بينما يتصارعون مع بعضهم البعض، من المحتمل أن يكون لديهم وقت أقل لمهاجمة الشركات الشرعية."
من ناحية أخرى، لا يُعرف ما إذا كان شيني هانترز قد حصل على أي معلومات حول ضحايا كلوب. في الوقت الحالي، لم تقدم شيني هانترز دليلاً على أنها تمتلك هذه البيانات. ومع ذلك، فقد هددت شيني هانترز بالفعل بنشر معلومات حول الشركات التي يُزعم أنها دفعت لكلوب، بما في ذلك مبالغ الدفع وعناوين البيتكوين. إذا حصل شيني هانترز على معلومات إضافية مرتبطة بضحايا كلوب، فقد تواجه تلك المنظمات تعرضًا أكبر أو حتى محاولات ابتزاز متجددة.
يقول جون بيكر، نائب رئيس الدفاع المستند إلى التهديد في AttackIQ، لـ Dark Reading إنه لا يوجد دليل حتى الآن على أن شيني هانترز قد حصلت فعلاً على ملفات ضحايا كلوب، لكن النقطة الأكبر هي أن "المعلومات المسروقة لا تتقاعد."
ذات صلة: استطلاع EY يجد أن تنفيذ الذكاء الاصطناعي المستقل يتجاوز الرقابة
"[البيانات المسروقة] تتواجد على خوادم تديرها المجموعة الأصلية، وشركاؤها ومزودو بنيتها التحتية، وكل نسخة هي فرصة أخرى للسرقة أو إعادة البيع أو التعرض"، كما يقول. "يمكن أن تقضي الشركة سنوات مسؤولة عن بيانات لم تعد قادرة على تحديد موقعها أو السيطرة عليها."
وبالمثل، قال دارين غوتشوني، الرئيس التنفيذي والمؤسس المشارك في Keeper Security، إن المشكلة الأساسية وراء ذلك هي أنه "لا يمكنك الاعتماد على المجرمين للوفاء بالاتفاقيات" حتى لو دفعت فدية. "الدفع مقابل الحذف يفترض أن المجرم سيدمر البيانات، لكنك تتفاوض مع شخص نموذج عمله هو الخداع والسرقة"، كما يقول غوتشوني. "بمجرد أن تخرج البيانات من سيطرة المنظمة، لا يوجد آلية للتحقق من أنه تم تدميرها، ولا يوجد أثر تدقيق ولا سبيل للرجوع إذا تم كسر الوعد."
لا يزال يتعين رؤية ما إذا كان شيني هانترز قد حصلت فعلاً على معلومات ضحايا كلوب أم لا. ومع ذلك، توضح هذه النزاع العام خطرًا يبدأ في اللحظة التي يتم فيها استخراج البيانات: قد تظل المنظمة مسؤولة عن المعلومات التي يتم تخزينها الآن على بنية تحتية لا يمكنها تأمينها أو تدقيقها أو حتى تحديد موقعها.
عن الكاتب
كاتب أخبار أول، Dark Reading
أليكس هو كاتب حائز على جوائز، وصحفي، ومقدم بودكاست مقيم في بوسطن. بعد أن بدأ مسيرته في الكتابة لمطبوعات الألعاب المستقلة في سن المراهقة، تخرج من كلية إيمرسون في عام 2016 بشهادة بكاليوس في العلوم في الصحافة. تم نشره سابقًا في VentureFizz وSearch Security وNintendo World Report وغيرها.
في Dark Reading، يغطي مجموعة متنوعة من مواضيع الأمن السيبراني، بما في ذلك نظام الجريمة الإلكترونية، والأمن مفتوح المصدر، والتقاطع بين الذكاء الاصطناعي والمهاجمين. في وقته الفراغ، يستضيف أليكس البودكاست الأسبوعي نينتندو، "Talk Nintendo Podcast"، ويعمل على مشاريع كتابة شخصية، بما في ذلك روايتين للخيال العلمي تم نشرهما ذاتيًا سابقًا.
لقد حصل على العديد من الجوائز، بما في ذلك TechTarg.