به گزارش کارگروه حملات سایبری سایبربان؛ یک گروه باجافزاری مرتبط با روسیه اعلام کرد که ۴۷ گیگابایت داده از یک شرکت بزرگ پوشاک گلف را به سرقت برده و شمارش معکوس برای انتشار عمومی آغاز شده است.
گروه باجافزاری «INC»، «Summit Golf Brands» را در سایت نشت خود در وب تاریک منتشر کرد و اظهار داشت که ۴۷ گیگابایت داده را به سرقت برده است.
Summit Golf Brands شرکت مادر برندهای معروف پوشاک گلف و لباس ورزشی مانند «Zero Restriction»، «B. Draddy»، «Fairway & Greene» و «EP New York» است. درآمد این شرکت به ۲۷.۹ میلیون دلار میرسد.
اطلاعیه نشت اطلاعات در ۱۶ اکتبر ۲۰۲۵ منتشر شد. تیم تحقیقاتی سایبرنیوز (Cybernews) پست مهاجمان را بررسی کرد و دریافت که این باند هنوز هیچ نمونه دادهای را برای پشتیبانی از ادعاهای خود پیوست نکرده است. این پست احتمالاً یک حرکت استراتژیک است.
گروه هکری روس اغلب قربانیان را در سایتهای نشت اطلاعات وب تاریک خود فهرست و یک تایمر تا زمان انتشار عمومی دادهها تنظیم میکند. این معمولاً تلاشی برای وادار کردن سازمانها به پرداخت باج است.
درمورد گروه باجافزاری INC
گروه باجافزاری INC مرتبط با روسیه، یکی از نامهای جدیدتر در حوزه جرایم سایبری است، اما به سرعت در حال پیشرفت است. طبق گزارش ابزار نظارت بر وب تاریک سایبرنیوز، «RansomLooker»، از زمان ظهورش در ژوئیه ۲۰۲۳، این باند ۲۳۴ قربانی گرفته است.
این گروه هکری یک عملیات اخاذی چندگانه را اجرا میکند، به این معنی که فقط فایلهای قربانی را رمزگذاری نمیکند، دادهها را میدزدد و در صورت عدم پرداخت، آنها را تهدید به افشای اطلاعات میکند. درخواستها همچنین با یک لحن پیچیده ارائه میشوند: «به ما پول بدهید، ما سیستمهای شما را ایمنتر خواهیم کرد.»
این گروه باجافزاری به عدم تبعیض در مورد اهداف شناخته شده و به بیمارستانها، مدارس، دولتها و شرکتهای فناوری حمله کرده است. این گروه به تدریج در صدر فهرست پرکارترین مجرمان قرار گرفته و قربانیانی مانند پیمانکار دفاعی وزارت دفاع، استارک آئرواسپیس، باله سانفرانسیسکو، شهر لستر در انگلستان، هیئت بهداشت ملی دامفریس و گالووی اسکاتلند و شرکت زیراکس در فهرست آن قرار دارند.
همچنین در میان قربانیان، آهولد دلهیز (Ahold Delhaize)، غول خردهفروشی ۹۹ میلیارد دلاری پشت فروشگاه محلی استاپ اند شاپ و آلبرت هاین، قرار دارد. خدمات اجتماعی مونت راجرز نیز در سایت نشت دارک وب یک باند باجافزاری ظاهر شده و مهاجمان عنوان کردند که این گروه هکری برخی جزئیات خصوصی را از سیستمهای این سازمان به سرقت برده است.
گروه هکری مذکور همچنین موفق به هک یک گورستان شد. در ماه ژوئن گذشته، این باند گورستانهای کاتولیک اسقفنشین همیلتون در کانادا را به انجمن دارک وب خود اضافه کرد. در ماه ژوئیه امسال نیز ادعا کرد که ۲۶۰ گیگابایت داده از شهری در کارولینای شمالی، توماسویل، را به سرقت برده است. سیانان اندونزی، شبکه خبری آنلاین و سراسری اندونزی، نیز در ابتدای سال جاری توسط گروه هکری روسی مورد حمله قرار گرفت.
