4 دقیقه مطالعه منبع: winhorse از طریق Getty Images به نظر می‌رسد ShinyHunters هفته گذشته به گروه رقبای باج‌افزاری Clop نفوذ کرده است و این حادثه می‌تواند خطرات اضافی برای سازمان‌های قربانی که در میانه این ماجرا قرار دارند، به همراه داشته باشد. ShinyHunters یک گروه جرایم سایبری با انگیزه مالی است که عمدتاً به خاطر سرقت داده‌ها و حملات اخاذی شناخته شده است. هویت این گروه به طور فزاینده‌ای سیال شده است و محققان روابط و همکاری‌هایی را با مجرمان سایبری مرتبط با گروه‌های Scattered Spider و Lapsus$ مشاهده کرده‌اند.
در همین حال، Clop یک گروه باج‌افزاری بدنام است که به خاطر کمپین‌های بزرگ اخاذی داده‌ها، به ویژه در ارتباط با آسیب‌پذیری‌های روز صفر، شناخته شده است. بازیگران Clop پشت کمپین عظیم 2023 بودند که از یک آسیب‌پذیری روز صفر در نرم‌افزار انتقال فایل MOVEit شرکت Progress Software سوءاستفاده کردند و همچنین کمپین مشابهی که به یک نقص Fortra GoAnywhere در همان سال هدف قرار داد.
در آخر هفته، ShinyHunters سایت نشت داده‌های Dark Web Clop را با پیامی تخریب کرد: "دامنه توسط SHINYHUNTERS ضبط شد." همانطور که BleepingComputer اولین بار گزارش داد، ShinyHunters ادعا کرد که حمله از شب جمعه آغاز شده است، زمانی که از یک آسیب‌پذیری بارگذاری فایل غیرمجاز در Grav CMS استفاده کرد که توسط سایت نشت Clop استفاده می‌شود.
مرتبط: مجرمان سایبری در حال پنهان کردن بدافزار جدید در تورنت‌ها برای فیلم‌های محبوب هستند.
ShinyHunters در مقابل Clop: دعوای جرایم سایبری
ShinyHunters ادعا کرد که به طور کامل به سرور سایت نشت Clop دسترسی پیدا کرده و کد منبع، پلاگین‌های Grav CMS، لاگ‌های سیستم، کلیدهای خصوصی برای سرویس Onion خود و سایر داده‌ها را سرقت کرده است. این ادعاهای سرقت داده هنوز به طور مستقل تأیید نشده است.
مهاجمان به گذاشتن پیام‌هایی در سایت Clop ادامه دادند که گروه باج‌افزاری را به تمسخر می‌کشید و سعی در اخاذی از آن داشت. در تاریخ 19 سپتامبر، پیامی که به ShinyHunters نسبت داده شده بود، خواستار پرداخت نامشخصی به مبلغ هشت رقمی در بیت‌کوین شد و به Clop دستور داد که با یک آدرس Onionmail تماس بگیرد.
در تاریخ 20 سپتامبر، مهاجمان در صفحه Clop نوشتند: "من می‌خواهم تمام پولی را که از کمپین EBS به دست آوردید به علاوه بیشتر و با بهره، قبل از اینکه شروع به انتشار اطلاعات مربوط به شرکت‌هایی که به شما پرداخت کرده‌اند، چقدر و به کدام آدرس بیت‌کوین، کنم."
اشاره به "EBS" احتمالاً به کمپین اخاذی Clop که مشتریان تحت تأثیر آسیب‌پذیری روز صفر Oracle E-Business Suite (EBS) CVE-2025-61882 در پاییز گذشته را هدف قرار داده بود، اشاره دارد. دعواها و حملات عمومی بین گروه‌های مجرمان سایبری غیرمعمول نیست؛ اوایل امسال، دو گروه باج‌افزاری نوظهور، 0APT و KryBit، به یکدیگر حمله کردند و داده‌های داخلی را نشت کردند.
قربانیان باج‌افزاری چه می‌شوند؟
تلاش ShinyHunters به نظر نمی‌رسد که هنوز منجر به پرداختی شده باشد، زیرا پیام تخریب شامل یادداشتی با تاریخ امروز بود. "هر 24 ساعتی که شما در تعامل با ما شکست بخورید، خواسته‌ها افزایش می‌یابد. خواسته اکنون شامل یک عذرخواهی اجباری است که به طور مستقیم به من به صورت عمومی صادر شود."
مرتبط: Vectra AI Ascent را راه‌اندازی می‌کند تا به عصر جدید حملات مبتنی بر هوش مصنوعی پاسخ دهد.
با این حال، Dark Reading تأیید کرد که تا زمان نگارش این مقاله، سایت نشت Clop پیام تخریب را حذف کرده و اکنون یادداشت متنی ساده‌ای را نمایش می‌دهد که احتمالاً از خود Clop است و ادعا می‌کند که آدرس ایمیل ShinyHunters کار نمی‌کند.
از یک طرف، دعواهای مجرمان سایبری می‌تواند به عنوان یک نکته مثبت دیده شود، زیرا همانطور که Pieter Arntz از Malwarebytes در یک پست وبلاگی اشاره کرد: "خبر خوب این است که در حالی که آنها به دنبال یکدیگر هستند، احتمالاً زمان کمتری برای حمله به کسب‌وکارهای مشروع دارند."
از طرف دیگر، مشخص نیست که آیا ShinyHunters اطلاعاتی درباره قربانیان Clop به دست آورده است یا خیر. در حال حاضر، ShinyHunters هیچ مدرکی ارائه نکرده است که نشان دهد این داده‌ها در اختیار اوست. با این حال، ShinyHunters قبلاً تهدید کرده است که اطلاعات مربوط به شرکت‌هایی که به طور ادعایی به Clop پرداخت کرده‌اند، از جمله مقادیر پرداخت و آدرس‌های بیت‌کوین را منتشر خواهد کرد. اگر ShinyHunters اطلاعات بیشتری مرتبط با قربانیان Clop به دست آورد، آن سازمان‌ها ممکن است با خطرات بیشتری یا حتی تلاش‌های جدید اخاذی مواجه شوند.
جان بیکر، معاون رئیس دفاع آگاه از تهدید در AttackIQ، به Dark Reading می‌گوید که هنوز هیچ مدرکی وجود ندارد که نشان دهد ShinyHunters واقعاً به فایل‌های قربانیان Clop دست یافته است، اما نکته بزرگتر این است که "اطلاعات سرقت شده بازنشسته نمی‌شود."
مرتبط: نظرسنجی EY نشان می‌دهد که پیاده‌سازی هوش مصنوعی خودمختار از نظارت جلوتر است.
"[داده‌های سرقت شده] بر روی سرورهایی که توسط گروه اصلی، وابستگان آن و تأمین‌کنندگان زیرساخت آن اداره می‌شود، نشسته است و هر نسخه یک شانس دیگر برای سرقت، فروش مجدد یا افشا است." او می‌گوید: "یک شرکت می‌تواند سال‌ها مسئول داده‌ای باشد که دیگر نمی‌تواند آن را پیدا کند یا کنترل کند."
به همین ترتیب، دارن گوچیونه، مدیرعامل و هم‌بنیان‌گذار Keeper Security، گفت که مشکل اساسی در اینجا این است که "شما نمی‌توانید به مجرمان برای رعایت توافقات اعتماد کنید" حتی اگر شما باج پرداخت کرده باشید.
"پرداخت برای حذف فرض می‌کند که مجرم داده‌ها را نابود خواهد کرد، اما شما با کسی که مدل کسب‌وکارش فریب و سرقت است، مذاکره می‌کنید." گوچیونه می‌گوید: "به محض اینکه داده‌ها از کنترل یک سازمان خارج می‌شود، هیچ مکانیزمی برای تأیید اینکه نابود شده است وجود ندارد، هیچ ردپایی برای حسابرسی و هیچ راهی برای جبران در صورت شکستن وعده وجود ندارد."
باید دید که آیا ShinyHunters واقعاً اطلاعات قربانیان Clop را به دست آورده است یا خیر. با این حال، این دعوای عمومی، خطری را نشان می‌دهد که از لحظه‌ای که داده‌ها استخراج می‌شوند آغاز می‌شود: یک سازمان ممکن است همچنان مسئول اطلاعاتی باشد که اکنون بر روی زیرساختی ذخیره شده است که نمی‌تواند آن را تأمین کند، حسابرسی کند یا حتی پیدا کند.
درباره نویسنده
نویسنده ارشد اخبار، Dark Reading
الکس یک نویسنده، روزنامه‌نگار و میزبان پادکست برنده جوایز است که در بوستون مستقر است. پس از اینکه در نوجوانی برای نشریات مستقل بازی‌سازی نوشت، در سال 2016 از کالج امرسون با مدرک کارشناسی علوم در روزنامه‌نگاری فارغ‌التحصیل شد. او قبلاً در VentureFizz، Search Security، Nintendo World Report و جاهای دیگر منتشر شده است.
در Dark Reading، او موضوعات مختلفی از جمله اکوسیستم جرایم سایبری، امنیت منبع باز و تقاطع بین هوش مصنوعی و بازیگران تهدید را پوشش می‌دهد. در اوقات فراغت، الکس میزبان پادکست هفتگی نینتندو، "Talk Nintendo Podcast" است و بر روی پروژه‌های نویسندگی شخصی کار می‌کند، از جمله دو رمان علمی تخیلی که قبلاً خود منتشر کرده است.
او جوایز متعددی دریافت کرده است، از جمله TechTarg.