باج‌افزار BlackLock پس از بهره‌برداری محققان از آسیب‌پذیری سایت نشت اطلاعات فاش شد

محققان امنیت سایبری موفق به نفوذ به زیرساخت آنلاین گروه باج‌افزار BlackLock شده و اطلاعات حیاتی درباره روش‌های عملیاتی این گروه را کشف کرده‌اند. شرکت Resecurity اعلام کرد که آسیب‌پذیری امنیتی در سایت درز اطلاعات (DLS) این گروه جنایتکار سایبری را شناسایی کرده که امکان استخراج فایل‌های پیکربندی، اعتبارنامه‌ها و تاریخچه دستورات اجرا شده روی سرور را فراهم کرده است. این نقص مربوط به “پیکربندی نادرست خاصی در سایت درز اطلاعات BlackLock” بوده که منجر به افشای آدرس‌های IP شبکه‌ای مرتبط با زیرساخت شبکه آن‌ها در پشت سرویس‌های مخفی TOR شده است.

BlackLock که نسخه تغییر نام یافته گروه باج‌افزار Eldorado محسوب می‌شود، به یکی از فعال‌ترین سندیکاهای اخاذی در سال ۲۰۲۵ تبدیل شده و بخش‌های فناوری، تولید، ساخت‌وساز، مالی و خرده‌فروشی را به شدت هدف قرار داده است. تا ماه گذشته، این گروه ۴۶ قربانی را در سایت خود فهرست کرده که در کشورهای مختلفی از جمله آرژانتین، برزیل، کانادا، فرانسه، ایتالیا، هلند، اسپانیا، امارات، انگلستان و آمریکا قرار دارند. آسیب‌پذیری شناسایی شده توسط Resecurity یک باگ Local File Inclusion (LFI) است که به مهاجمان امکان دریافت اطلاعات حساس از طریق حمله Path Traversal را می‌دهد. یافته‌های قابل توجه شامل استفاده از Rclone برای انتقال داده‌ها به سرویس ذخیره‌سازی ابری MEGA و ایجاد حداقل هشت حساب کاربری در MEGA با استفاده از آدرس‌های ایمیل یکبار مصرف است.