گروه باج‌افزاری ShinyHunters در اقدامی غیرمنتظره، سایت افشای داده‌های (Leak Site) گروه Cl0p را در دارک‌وب تصاحب کرده و از مدیران این گروه باج‌خواهی کرده است. این سایت که سال‌ها توسط Cl0p برای فشار بر قربانیان و انتشار اطلاعات مسروقه استفاده می‌شد، اکنون به ابزاری برای تخریب و اخاذی علیه خود این گروه تبدیل شده است.
جزئیات عملیات و درخواست‌های مالی
گروه ShinyHunters که بیشتر به دلیل حملات مهندسی اجتماعی (Social Engineering) و اخاذی از داده‌ها شناخته می‌شود، با تغییر ظاهر سایت (Deface)، ادعا کرد که دامنه مذکور را تصاحب کرده است. این گروه مبلغی هشت‌رقمی را به عنوان باج درخواست کرده و مدعی شده است که این رقم تنها 2.333% از ارزش خالص دارایی‌های Cl0p است؛ ادعایی که نشان‌دهنده تخمین دارایی‌های این گروه باج‌افزار در سطح صدها میلیون دلار است.
در پیام‌های منتشر شده، ShinyHunters تهدید کرده است که در صورت عدم پاسخگویی، مبلغ باج هر 24 ساعت افزایش خواهد یافت. همچنین، این گروه خواستار عذرخواهی عمومی از سوی Cl0p و واگذاری درآمدهای حاصل از حملات اخیر به پلتفرم Oracle E-Business Suite شده است.
ریشه اختلافات و تهدیدات متقابل
به گفته ShinyHunters، دلیل این درگیری، استفاده غیرمجاز Cl0p از یک اکسپلویت (Exploit) مربوط به آسیب‌پذیری Oracle است که پیش‌تر توسط ShinyHunters در تلگرام به صورت Proof-of-Concept منتشر شده بود. همچنین تهدید علیه یکی از اعضای ShinyHunters نیز به عنوان دلیل این حمله ذکر شده است.
- تهدید به افشای داده‌ها: ShinyHunters تهدید کرده است که سوابق پرداخت‌های قربانیان به Cl0p، مبالغ پرداختی و آدرس‌های بیت‌کوین (Bitcoin) مربوطه را منتشر خواهد کرد.
- پاسخ Cl0p: در روز دوشنبه، پیامی از سوی Cl0p در سایت مشاهده شد که در آن تلاش برای برقراری ارتباط با ShinyHunters و عدم کارکرد ایمیل‌های آن‌ها ذکر شده بود.
سوابق عملیاتی
گروه ShinyHunters پیش از این حملات گسترده‌ای را علیه سازمان‌های بزرگی نظیر AT&T، Ticketmaster و Rockstar اجرا کرده و اطلاعات میلیون‌ها کاربر را به سرقت برده است. در مقابل، Cl0p سابقه طولانی در اکسپلویت کردن آسیب‌پذیری‌های Zero-Day در نرم‌افزارهای انتقال فایل مانند MOVEit و GoAnywhere دارد که منجر به درآمدهای کلانی برای این گروه شده است.
