راه‌اندازی VanHelsing RaaS: ۳ قربانی، هزینه ورودی ۵ هزار دلار، چند سیستم‌عامله و تاکتیک‌های اخاذی مضاعف

گروه باج‌افزاری جدیدی به نام VanHelsing که بر اساس مدل باج‌افزار به عنوان سرویس (RaaS) عمل می‌کند، از زمان راه‌اندازی خود در ۷ مارس ۲۰۲۵ سه قربانی را هدف قرار داده و باج‌هایی تا ۵۰۰ هزار دلار مطالبه کرده است. بر اساس گزارش شرکت Check Point، این مدل با سپرده‌ای ۵ هزار دلاری به طیف وسیعی از مشارکت‌کنندگان از هکرهای باتجربه تا تازه‌کارها اجازه فعالیت می‌دهد، به طوری که وابستگان ۸۰ درصد از پرداخت‌های باج را نگه می‌دارند و اپراتورهای اصلی ۲۰ درصد دریافت می‌کنند.

این باج‌افزار که بر پایه زبان C++ نوشته شده، از مدل اخاذی دوگانه (double extortion) استفاده کرده و قابلیت هدف قرار دادن سیستم‌عامل‌های مختلف از جمله Windows، Linux، BSD، Arm و ESXi را دارد. بر اساس آمار Bitdefender، فوریه ۲۰۲۵ بدترین ماه تاریخ برای حملات باج‌افزاری بوده و رکورد ۹۶۲ قربانی را ثبت کرده که نسبت به ۴۲۵ قربانی در فوریه ۲۰۲۴ افزایش چشمگیری نشان می‌دهد. همچنین حملات رمزگذاری از راه دور (remote encryption) طی سال ۲۰۲۴ نسبت به سال قبل ۵۰ درصد و نسبت به ۲۰۲۲ حدود ۱۴۱ درصد افزایش یافته است.