گروه باج‌افزاری DevMan که شرکت امنیت سایبری سوئیسی PRODAFT آن را با نام «Funky Mantis» ردیابی می‌کند، یک پلتفرم وب اختصاصی برای مدیریت عملیات باج‌افزار به‌عنوان سرویس (Ransomware-as-a-Service) راه‌اندازی کرده است. این گروه که از آوریل ۲۰۲۵ فعالیت خود را آغاز کرده، تاکنون ۱۸۴ قربانی ادعایی داشته که نزدیک به ۵۰ مورد از آن‌ها در ایالات متحده قرار دارند و بخش‌های فناوری، بهداشت، خدمات مالی و دولتی بیشترین هدف قرار گرفته‌اند. نسخه سوم پلتفرم این گروه که در ژانویه ۲۰۲۶ منتشر شد، قابلیت‌های پیشرفته‌ای از جمله ساخت بدافزار برای سیستم‌های ویندوز، ESXi و لینوکس را ارائه می‌دهد و از الگوریتم رمزنگاری ChaCha20-Poly1305 بهره می‌برد. این گروه همچنین ادعا کرده یک «قفل‌کننده تخصصی SCADA» برای آسیب رساندن به زیرساخت‌های صنعتی توسعه داده است.
در کنار این افشاگری‌ها، یک رسوایی داخلی نیز شرکت امنیتی Huntress را درگیر کرده است. بن فولند، کارمند سابق این شرکت، ادعا کرده که یک تحلیلگر شاغل در Huntress در دسامبر ۲۰۲۵ اطلاعات تماس اداره تحقیقات فدرال (FBI) با این شرکت را، از جمله اسکرین‌شات‌هایی حاوی نام مأموران FBI، مستقیماً به DevMan منتقل کرده است. مدیرعامل Huntress، کایل هانسلوان، این اقدام را «قضاوت ضعیف» توصیف کرد و اعلام نمود که شواهدی از رفتار غیرقانونی یافت نشده، اما فولند با این ارزیابی مخالفت کرده و آن را «تهدید داخلی» (insider threat) واقعی می‌داند که اطلاعات حساس مربوط به تحقیقات مجری قانون را در اختیار مظنون قرار داده است.
کلمات کلیدی : باج‌افزار DevMan, گروه Funky Mantis, باج‌افزار به‌عنوان سرویس, امنیت سایبری, تهدید داخلی Huntress, زیرساخت‌های صنعتی SCADA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.