RansomHub در اول آوریل خاموش شد؛ وابستگان به Qilin فرار کردند، DragonForce ادعای کنترل کرد

زیرساخت آنلاین RansomHub به طور غیرقابل توضیحی از اول آوریل ۲۰۲۵ آفلاین شده و باعث نگرانی وابستگان این سرویس باج‌افزار شده است. این گروه که در فوریه ۲۰۲۴ ظهور کرد، داده‌های بیش از ۲۰۰ قربانی را سرقت کرده و جایگزین گروه‌های LockBit و BlackCat شده بود. پس از قطع سرویس، وابستگان به گروه‌های رقیب مانند Qilin و DragonForce مهاجرت کرده‌اند که DragonForce ادعا می‌کند RansomHub تصمیم گرفته به زیرساخت آن‌ها منتقل شود.

در همین حال، گروه‌های جدید باج‌افزاری مانند Anubis، ELENOR-corp، CrazyHunter، FOG، Hellcat و Interlock ظهور کرده‌اند که هر کدام تکنیک‌های نوآورانه‌ای را به کار می‌برند. این گروه‌ها از روش‌هایی مانند تهدید به انتشار گزارش تحقیقاتی، سوءاستفاده از آسیب‌پذیری‌های zero-day، استفاده از نام نهادهای دولتی آمریکا در حملات فیشینگ و تکنیک‌های مهندسی اجتماعی پیشرفته استفاده می‌کنند. این تحولات نشان‌دهنده تکامل مداوم اکوسیستم باج‌افزار و تمایل گروه‌ها به تجربه مدل‌های عملیاتی جدید است.