محققان شرکت چک‌پوینت (Check Point) یک بات‌نت (botnet) از بدافزار پروکسی SystemBC متشکل از بیش از ۱,۵۷۰ میزبان را کشف کرده‌اند که احتمالاً قربانیان آن سازمان‌ها و شرکت‌های مختلف هستند. این کشف در جریان بررسی یک حمله باج‌افزاری (ransomware) توسط گروه «Gentlemen» صورت گرفت؛ عملیاتی که از اواسط سال ۲۰۲۵ فعال شده و تاکنون حدود ۳۲۰ قربانی را به‌طور رسمی ادعا کرده است. این گروه در دسامبر گذشته یکی از بزرگ‌ترین شرکت‌های انرژی رومانی را نیز هدف قرار داد. بیشترین قربانیان شناسایی‌شده در این بات‌نت در کشورهای ایالات متحده، بریتانیا، آلمان، استرالیا و رومانی قرار دارند.
بر اساس گزارش چک‌پوینت، وابستگان (affiliates) باج‌افزار Gentlemen از ابزارهایی نظیر Cobalt Strike، Mimikatz برای سرقت اعتبارنامه‌ها و SystemBC برای تونل‌سازی (SOCKS5 tunneling) و تحویل مخفیانه بارهای مخرب استفاده می‌کنند. این باج‌افزار از یک طرح رمزنگاری ترکیبی مبتنی بر X25519 و XChaCha20 بهره می‌برد و قادر است سیستم‌های ویندوز، لینوکس، NAS، BSD و هایپروایزرهای ESXi را رمزگذاری کند. محققان هشدار می‌دهند که این گروه در حال گسترش سریع زیرساخت خود از طریق جذب وابستگان جدید در انجمن‌های زیرزمینی است و استفاده از چارچوب‌های پیشرفته پس از نفوذ (post-exploitation frameworks) نشان‌دهنده ارتقای سطح عملیاتی این گروه است.
کلمات کلیدی : بات‌نت SystemBC, باج‌افزار Gentlemen, بدافزار پروکسی, چک‌پوینت, حمله باج‌افزاری, تونل‌سازی SOCKS5
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.