ادعای نفوذ به کد منبع Trellix توسط هکرهای RansomHouse

گروه تهدید سایبری RansomHouse مسئولیت حمله به مخزن کد منبع (source code repository) شرکت امنیت سایبری Trellix را بر عهده گرفته است. این گروه تصاویری را به عنوان مدرک نفوذ منتشر کرده که نشان‌دهنده دسترسی به سیستم مدیریت دستگاه‌های این شرکت است. Trellix در اول ماه مه وقوع نقض امنیتی را تأیید کرد و اعلام نمود که دسترسی غیرمجاز به بخشی از مخزن کد منبع آن شناسایی شده است. این شرکت همچنین تصریح کرد که هیچ مدرکی دال بر تأثیرگذاری بر فرآیند انتشار یا توزیع کد منبع، یا بهره‌برداری از آن یافت نشده است. بر اساس اعلام گروه مهاجم، این نفوذ در ۱۷ آوریل رخ داده و منجر به رمزگذاری (encryption) داده‌ها شده است.

RansomHouse یک گروه جرایم سایبری است که از سال ۲۰۲۲ فعالیت خود را با اخاذی از طریق سرقت داده آغاز کرد و به تدریج ابزارهای پیشرفته‌تری مانند «Mario» و «MrAgent» را به زرادخانه خود افزود؛ ابزار اخیر استقرار خودکار رمزگذارها بر روی هایپروایزرهای (hypervisors) VMware ESXi را ممکن می‌سازد. از جمله قربانیان اخیر این گروه، غول تجارت الکترونیک ژاپنی Askul بوده که ۷۴۰ هزار رکورد مشتریان از آن به سرقت رفته است. Trellix که بیش از ۵۳ هزار مشتری در ۱۸۵ کشور دارد، اعلام کرده تحقیقات همچنان ادامه دارد و جزئیات بیشتری در آینده منتشر خواهد شد.