گروه باجافزاری Clop اخیراً نام قربانی جدیدی را در لیست منتشر شدههای خود قرار داده است. این هدف جدید با شناسه KVHELI-WORDPRESS.COM شناخته میشود.
تحلیل اولیه هدف
بررسیهای اولیه نشان میدهد که این دامنه احتمالاً یک زیردامنه (Subdomain) در پلتفرم WordPress.com است. با توجه به الگوی نامگذاری پیشفرض این سرویس، به نظر میرسد هدف مورد نظر یک وبسایت یا وبلاگ میزبانی شده باشد و نه لزوماً یک سازمان تجاری ثبت شده با عملیات گسترده.
در حال حاضر هیچ اطلاعات عمومی و قابل اعتمادی در مورد ماهیت تجاری، صنعت فعالیت یا موقعیت جغرافیایی نهادی به نام “kvheli” وجود ندارد. این موضوع نشاندهنده آن است که عامل تهدید ممکن است از زیرساختهای میزبانی مشترک برای انتشار دادههای سرقت شده یا به عنوان بخشی از یک کمپین گستردهتر استفاده کرده باشد.