مقاله زیر بخشی از مجموعه‌ای به نام "ردیابی دشمنان" است که گروه‌های تهدید سایبری را بررسی می‌کند. این مقاله به‌طور خاص به ارتباط بین دو گروه سایبری روسی‌زبان، EvilCorp و RansomHub، می‌پردازد.
این RansomHub چیست؟ مقولهRansomHub یک عملیات باج‌افزاری به‌عنوان سرویس (RaaS) است که از فوریه ۲۰۲۴ فعال بوده و توسط مهاجمان روسی‌زبان اداره می‌شود. این گروه با جذب همکاران سابق از عملیات‌های باج‌افزاری دیگر مانند ALPHV/BlackCat و LockBit، به یکی از گسترده‌ترین خانواده‌های باج‌افزاری تا اوایل ۲۰۲۵ تبدیل شده است. ابزارها و تکنیک‌های مورد استفاده توسط همکاران RansomHub می‌تواند به‌طور قابل‌توجهی متفاوت باشد، زیرا هر همکار ممکن است روش‌های خاص خود را برای نفوذ و اجرای باج‌افزار داشته باشد.
این EvilCorp چیست؟
مقوله EvilCorp یک شبکه جرایم سایبری بین‌المللی مستقر در روسیه است که به‌دلیل انجام حملات مالی سایبری در مقیاس بزرگ تحت تحریم قرار گرفته است. این گروه به رهبری ماکسیم یاکوبتس، فعالیت‌های خود را از کمپین‌های تروجان بانکی Dridex به توسعه باج‌افزارهایی مانند BitPaymer، WastedLocker، Hades، PhoenixLocker و MacawLocker گسترش داده است.
ارتباط بین EvilCorp و RansomHub در ژوئیه ۲۰۲۴، مایکروسافت اعلام کرد که RansomHub در فعالیت‌های پس از نفوذ توسط EvilCorp، پس از دسترسی اولیه از طریق بدافزار SocGholish (معروف به FakeUpdates)، مشاهده شده است. در ژانویه ۲۰۲۵، شرکت GuidePoint گزارشی درباره یک در پشتی پایتونی جدید که توسط یکی از همکاران RansomHub استفاده می‌شد، منتشر کرد؛ این در پشتی توسط SocGholish تحویل داده شده بود. روز بعد، گوگل گزارشی درباره EvilCorp منتشر کرد که ابزارها و بدافزارهای مورد استفاده آن‌ها برای تحویل RansomHub، از جمله در پشتی پایتونی به نام VIPERTUNNEL را فاش کرد. در مارس ۲۰۲۵، ترند میکرو جزئیات بیشتری ارائه داد که تأیید می‌کرد بدافزار SocGholish منجر به اجرای باج‌افزار RansomHub می‌شود.
این ارتباطات نشان می‌دهد که گروه‌های تهدید سایبری چگونه با یکدیگر همکاری می‌کنند و تکنیک‌ها و ابزارهای مشابهی را به اشتراک می‌گذارند. درک این روابط برای توسعه راهکارهای دفاعی مؤثر در برابر این تهدیدات اهمیت دارد
#آکادمی_روزبه
https://blog.bushidotoken.net/2025/04/tracking-adversaries-evilcorp-ransomhub.html
این RansomHub چیست؟ مقولهRansomHub یک عملیات باج‌افزاری به‌عنوان سرویس (RaaS) است که از فوریه ۲۰۲۴ فعال بوده و توسط مهاجمان روسی‌زبان اداره می‌شود. این گروه با جذب همکاران سابق از عملیات‌های باج‌افزاری دیگر مانند ALPHV/BlackCat و LockBit، به یکی از گسترده‌ترین خانواده‌های باج‌افزاری تا اوایل ۲۰۲۵ تبدیل شده است. ابزارها و تکنیک‌های مورد استفاده توسط همکاران RansomHub می‌تواند به‌طور قابل‌توجهی متفاوت باشد، زیرا هر همکار ممکن است روش‌های خاص خود را برای نفوذ و اجرای باج‌افزار داشته باشد.
این EvilCorp چیست؟
مقوله EvilCorp یک شبکه جرایم سایبری بین‌المللی مستقر در روسیه است که به‌دلیل انجام حملات مالی سایبری در مقیاس بزرگ تحت تحریم قرار گرفته است. این گروه به رهبری ماکسیم یاکوبتس، فعالیت‌های خود را از کمپین‌های تروجان بانکی Dridex به توسعه باج‌افزارهایی مانند BitPaymer، WastedLocker، Hades، PhoenixLocker و MacawLocker گسترش داده است.
ارتباط بین EvilCorp و RansomHub در ژوئیه ۲۰۲۴، مایکروسافت اعلام کرد که RansomHub در فعالیت‌های پس از نفوذ توسط EvilCorp، پس از دسترسی اولیه از طریق بدافزار SocGholish (معروف به FakeUpdates)، مشاهده شده است. در ژانویه ۲۰۲۵، شرکت GuidePoint گزارشی درباره یک در پشتی پایتونی جدید که توسط یکی از همکاران RansomHub استفاده می‌شد، منتشر کرد؛ این در پشتی توسط SocGholish تحویل داده شده بود. روز بعد، گوگل گزارشی درباره EvilCorp منتشر کرد که ابزارها و بدافزارهای مورد استفاده آن‌ها برای تحویل RansomHub، از جمله در پشتی پایتونی به نام VIPERTUNNEL را فاش کرد. در مارس ۲۰۲۵، ترند میکرو جزئیات بیشتری ارائه داد که تأیید می‌کرد بدافزار SocGholish منجر به اجرای باج‌افزار RansomHub می‌شود.
این ارتباطات نشان می‌دهد که گروه‌های تهدید سایبری چگونه با یکدیگر همکاری می‌کنند و تکنیک‌ها و ابزارهای مشابهی را به اشتراک می‌گذارند. درک این روابط برای توسعه راهکارهای دفاعی مؤثر در برابر این تهدیدات اهمیت دارد
#آکادمی_روزبه
https://blog.bushidotoken.net/2025/04/tracking-adversaries-evilcorp-ransomhub.html
Comments
Be the first to add a comment
Log in to comment