🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
قام فريق أبحاث استخبارات التهديدات في CloudSek بتحليل ملف تعريف مجموعة برامج الفدية Night Sky.
ملخص تنفيذي
- كلاود سيكقام فريق أبحاث استخبارات التهديدات بتحليل الملف الشخصي لمجموعة Night Sky ransomware.
- لا تتمتع هذه المجموعة بحضور كبير على الإنترنت، بصرف النظر عن موقع Onion الحصري، حيث تنشر أنشطتها وتحديثاتها.
- وقد استهدفت المجموعة حتى الآن شركتين آسيويتين من مختلف الصناعات.
- أجرى فريق استخبارات التهديدات في CloudSek مزيدًا من البحث لتحليل عمليات المجموعة وتكتيكاتها وتقنياتها وإجراءاتها (TTPs).
مجموعة نايت سكاي رانسوم وير: تحليل مفصل
- Night Sky هي مجموعة برامج الفدية الناشئة حديثًا والتي تحافظ على وجودها على الويب المظلم. لديهم ضحيتين فقط حاليًا، وتقع هذه الشركات في آسيا.
- الضحيتان لمجموعة نايت سكاي رانسوم وير هما:
- خدمة طوكيو للكمبيوتر (تاريخ النشر: 30 ديسمبر 2021)
- مجموعة AKIJ المحدودة (تاريخ النشر: 28 ديسمبر 2021)
- ولإثبات ادعاءاتهم، قدمت مجموعة برامج الفدية أيضًا عينات لكل من ضحاياها. قاعدة البيانات متاحة حاليًا فقط للضحايا وأي مشترين خارجيين مهتمين.
- تدعي المجموعة أنها تقدم جميع المعلومات مجانًا.
معلومات من المصادر المفتوحة
- يقوم برنامج الفدية Night Sky بتشفير الملفات التالية:
- تترك المجموعة مذكرة فدية بعنوان «نايت سكاي اقرأني. هاتا».
- قناة الاتصال التي تقدمها المجموعة هي: [اسم_الضحية] @nightsky .cyou.
- تقوم مجموعة برامج الفدية بإلحاق . سماء الليل التمديد أثناء تشفير الملفات الحساسة.
- سجلات VirusTotal من المجال سماء الليل. أنت هي:
- على حساب تويتر الخاص بهم، كشفت Darkfeed.io عن قائمة المستخدمين النشطين على روبوت الدردشة الخاص بدعم Night Sky، حيث يتفاوض الضحايا مع مشغلي برامج الفدية.
