جنگ گروه‌های باج‌افزاری؛ حمله ShinyHunters به زیرساخت Clop و تصاحب سایت دارک‌وب

گزارش‌های اخیر حاکی از آن است که گروه اخاذی ShinyHunters موفق شده است سایت نشت داده‌های رقیب خود، یعنی گروه باج‌افزاری Clop را مورد حمله قرار داده و کنترل آن را به طور کامل در دست بگیرد.

شناسه‌ی مهاجمان و قربانیان

گروه ShinyHunters که از سال ۲۰۱۹ فعال است، عمدتاً بر سرقت حجم گسترده‌ای از داده‌ها و فشار بر قربانیان برای پرداخت باج تمرکز دارد و لزوماً از بدافزارهای رمزنگاری‌کننده استفاده نمی‌کند. در مقابل، گروه Clop یکی از خطرناک‌ترین عملیات‌های باج‌افزاری است که تخصص آن در اکسپلویت کردن آسیب‌پذیری‌های نرم‌افزارهای سازمانی و پلتفرم‌های انتقال فایل است.

جزئیات فنی حمله

بر اساس تحلیل‌ها، این حمله از طریق یک آسیب‌پذیری Unauthenticated File Upload در سیستم مدیریت محتوای Grav CMS صورت گرفته است. مهاجمان ابتدا با آپلود یک فایل متنی ساده، نفوذ خود را آغاز کردند و در نهایت موفق شدند کل سایت را Deface کنند. نکته کلیدی این حمله، تصاحب Onion Keys (کلیدهای خصوصی) سایت Clop است؛ به این معنا که حتی در صورت تلاش Clop برای تغییر زیرساخت، ShinyHunters همچنان کنترل آدرس Onion را در اختیار دارد.

انگیزه و ابعاد درگیری

این تقابل سایبری پس از آن آغاز شد که ShinyHunters یکی از کمپین‌های سرقت داده‌های Clop را مختل کرد. در پاسخ، اعضای Clop تهدیداتی شخصی و خشونت‌آمیز علیه اعضای ShinyHunters ارسال کردند. در حال حاضر، ShinyHunters با انتشار پیام‌هایی در سایت تصاحب شده، از مدیران Clop خواسته است تا مبالغ هنگฟتی را به عنوان غرامت پرداخت کنند، در غیر این صورت اطلاعات مربوط به شرکت‌هایی که به Clop باج داده‌اند و آدرس‌های Bitcoin آن‌ها را منتشر خواهد کرد.

تحلیل امنیتی

این حادثه نشان می‌دهد که حتی گروه‌های تبهکار سایبری که تخصص آن‌ها شناسایی آسیب‌پذیری‌های Zero-Day است، ممکن است در مدیریت امنیت زیرساخت‌های خود دچار سهل‌انگاری شوند. این درگیری‌های داخلی بین گروه‌های Threat Actor می‌تواند به طور موقت تمرکز آن‌ها را از حمله به سازمان‌های تجاری و زیرساخت‌های قانونی منحرف کند.