گروه هکتیویست طرفدار روسیه به نام سایبرولک (CyberVolk) با ارائه باج‌افزار-به‌عنوان-سرویس (RaaS) جدیدی به نام VolkLocker بازگشته است که به دلیل نقص‌های اجرایی در نمونه‌های آزمایشی، امکان رمزگشایی فایل‌ها بدون پرداخت باج را فراهم می‌کند. بر اساس گزارش SentinelOne، این باج‌افزار که در اوت ۲۰۲۵ ظهور کرد و قادر به هدف قرار دادن سیستم‌های ویندوز و لینوکس است، دارای یک نقص اساسی است: کلیدهای اصلی رمزنگاری نه‌تنها در فایل‌های اجرایی به صورت ثابت کدگذاری شده‌اند، بلکه در یک فایل متنی ساده در پوشه TEMP% ذخیره می‌شوند و هرگز حذف نمی‌شوند، که این امر امکان بازیابی خودکار فایل‌ها را فراهم می‌کند.
سایبرولک عملیات RaaS خود را از طریق تلگرام مدیریت می‌کند و هزینه آن برای مشتریان بین ۸۰۰ تا ۱۱۰۰ دلار برای نسخه ویندوز یا لینوکس و بین ۱۶۰۰ تا ۲۲۰۰ دلار برای هر دو سیستم‌عامل است. این گروه که در ژوئن ۲۰۲۴ RaaS خود را راه‌اندازی کرد و به حملات DDoS و باج‌افزاری علیه نهادهای دولتی برای حمایت از منافع روسیه شناخته می‌شود، احتمالاً منشأ هندی دارد. علی‌رغم مسدودسازی‌های مکرر حساب‌های تلگرام در طول سال ۲۰۲۵، این گروه عملیات خود را بازسازی کرده و خدمات خود را گسترش داده است، از جمله ارائه تروجان دسترسی از راه دور و کی‌لاگر به قیمت ۵۰۰ دلار هر کدام.
کلمات کلیدی : باج‌افزار, سایبرولک, RaaS, VolkLocker, رمزگشایی, هکتیویست
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.