ملخص تنفيذي

• قام فريق أبحاث استخبارات التهديدات في CloudSek بتحليل ملف تعريف مجموعة برامج الفدية المسماة 54bb47h (Sabbh).
• لا تتمتع هذه المجموعة بحضور عبر الإنترنت باستثناء موقع Onion المملوك حصريًا، حيث ينشرون أنشطتهم/تحديثاتهم.
• على الرغم من أن المجموعة لم تسلط الضوء على أي انتهاكات رسمية على موقعها على الويب، إلا أن أحد مستخدمي المنتدى يدعي أنه دفع للمجموعة مقابل فك التشفير.
• أجرى فريق استخبارات التهديدات في CloudSek مزيدًا من الأبحاث لتحليل عمليات المجموعة و TTPs.

تحليل مفصل

• 54bb47h هي مجموعة رانسوم وير ظهرت حديثًا وتحافظ على وجودها على الويب المظلم. يُترجم اسم المجموعة، الموجود في leetspeak، إلى السبت.
• لا يذكر موقع Onion التابع للمجموعة أي خروقات للبيانات ربما تكون 54bb47h قد نفذتها.

• حظي موقع 54bb47h بالاهتمام على تويتر حيث يقترح المستخدمون أن اسم المجموعة، Sabbath، يمكن أن يشير إلى أصل المجموعة. في الديانات الإبراهيمية، تعني كلمة السبت «يومًا يُخصص للعبادة».
• تعرضت مجموعة برامج الفدية للنقد بسبب السماح بـ «المفاوضات» و «الخصومات» لضحاياها. كما أنهم يعرضون جزءًا من البيانات مجانًا، والباقي للبيع في قسم «المدونة» على موقع الويب الخاص بهم.
• أجهزة الكمبيوتر النافرةيشير منتدى المناقشة إلى تفاصيل برنامج الفدية، بما في ذلك وظيفة الهاش التي يمكن أن تكون تابعة للجنة الأولمبية الدولية للمجموعة.

• في المنتدى، ذكر أحد المستخدمين أنه دفع لمجموعة برامج الفدية لفك التشفير، مما يشير إلى أن المجموعة ربما تكون قد اخترقت كيانًا.

• بالإضافة إلى ذلك، يستمد تويتر بعض أوجه التشابه بين مجموعات برامج الفدية 54bb47h و Midas استنادًا إلى ملاحظات الفدية الخاصة بهم. ظهرت المجموعتان أيضًا على الويب في نفس الأسبوع. ومع ذلك، لدى ميداس قائمة كبيرة من الضحايا.

 الملحق