یک گروه هکری طرفدار اوکراین با نام Bearlyfy (همچنین شناخته‌شده با نام Labubu) از زمان ظهور خود در ژانویه ۲۰۲۵ تاکنون مسئول بیش از ۷۰ حمله سایبری علیه شرکت‌های روسی شناخته شده است. شرکت امنیتی روسی F6 اعلام کرد این گروه با اهداف دوگانه اخاذی مالی و خرابکاری (sabotage) فعالیت می‌کند و در تازه‌ترین حملات خود از یک باج‌افزار (ransomware) اختصاصی ویندوزی با نام رمز GenieLocker بهره می‌گیرد که الهام‌گرفته از خانواده‌های باج‌افزاری Venus/Trinity است. این گروه که در ابتدا از ابزارهای LockBit 3 و Babuk استفاده می‌کرد، به‌تدریج دامنه اهداف خود را از شرکت‌های کوچک به بنگاه‌های بزرگ گسترش داده و مبالغ درخواستی باج را به صدها هزار دلار رسانده است.
F6 همچنین از همپوشانی زیرساختی و ابزاری میان Bearlyfy و دو گروه دیگر، یعنی PhantomCore و Head Mare، خبر داده که هر دو با منافع اوکراین مرتبط ارزیابی می‌شوند. این گروه دسترسی اولیه به سیستم‌های هدف را از طریق بهره‌برداری از سرویس‌های خارجی و نرم‌افزارهای آسیب‌پذیر به دست می‌آورد و سپس با ابزارهایی نظیر MeshAgent دسترسی از راه دور را برقرار می‌سازد. بر اساس داده‌های F6، حدود یک‌پنجم قربانیان باج را پرداخت می‌کنند و این گروه در طول کمتر از یک سال از یک بازیگر ناپخته به تهدیدی جدی برای کسب‌وکارهای روسی تبدیل شده است.
کلمات کلیدی : گروه هکری Bearlyfy, حملات سایبری علیه روسیه, باج‌افزار GenieLocker, هکرهای طرفدار اوکراین, حملات باج‌افزاری ویندوز, گروه‌های هکری PhantomCore و Head Mare
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.