🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
قام فريق أبحاث استخبارات التهديدات في CloudSek بتحليل ملف تعريف مجموعة برامج الفدية Night Sky.
ملخص تنفيذي
- كلاود سيكقام فريق أبحاث استخبارات التهديدات بتحليل الملف الشخصي لمجموعة Night Sky ransomware.
- لا تتمتع هذه المجموعة بحضور كبير على الإنترنت، بصرف النظر عن موقع Onion الحصري، حيث تنشر أنشطتها وتحديثاتها.
- وقد استهدفت المجموعة حتى الآن شركتين آسيويتين من مختلف الصناعات.
- أجرى فريق استخبارات التهديدات في CloudSek مزيدًا من البحث لتحليل عمليات المجموعة وتكتيكاتها وتقنياتها وإجراءاتها (TTPs).
مجموعة نايت سكاي رانسوم وير: تحليل مفصل
- Night Sky هي مجموعة برامج الفدية الناشئة حديثًا والتي تحافظ على وجودها على الويب المظلم. لديهم ضحيتين فقط حاليًا، وتقع هذه الشركات في آسيا.
- الضحيتان لمجموعة نايت سكاي رانسوم وير هما:
- خدمة طوكيو للكمبيوتر (تاريخ النشر: 30 ديسمبر 2021)
- مجموعة AKIJ المحدودة (تاريخ النشر: 28 ديسمبر 2021)
- ولإثبات ادعاءاتهم، قدمت مجموعة برامج الفدية أيضًا عينات لكل من ضحاياها. قاعدة البيانات متاحة حاليًا فقط للضحايا وأي مشترين خارجيين مهتمين.
- تدعي المجموعة أنها تقدم جميع المعلومات مجانًا.
معلومات من المصادر المفتوحة
- يقوم برنامج الفدية Night Sky بتشفير الملفات التالية:
- تترك المجموعة مذكرة فدية بعنوان «نايت سكاي اقرأني. هاتا».
- قناة الاتصال التي تقدمها المجموعة هي: [اسم_الضحية] @nightsky .cyou.
- تقوم مجموعة برامج الفدية بإلحاق . سماء الليل التمديد أثناء تشفير الملفات الحساسة.
- سجلات VirusTotal من المجال سماء الليل. أنت هي:
- على حساب تويتر الخاص بهم، كشفت Darkfeed.io عن قائمة المستخدمين النشطين على روبوت الدردشة الخاص بدعم Night Sky، حيث يتفاوض الضحايا مع مشغلي برامج الفدية.
