گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
باج‌افزار DeadLock با تکیه بر زیرساخت‌های غیرمتمرکز، ارتباط با قربانیان و عملیات افشای داده‌های سرقت‌شده را تسهیل کرده و به دنبال افزایش تاب‌آوری عملیاتی خود است. باج‌افزار DeadLock با ترکیب شبکه پیام‌رسان Session و سرویس‌های مبتنی بر بلاک‌چین، منابع موردنیاز برای اجرای فرآیند اخاذی را ذخیره و در اختیار مهاجمان قرار می‌دهد؛ به گفته تیم هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این معماری غیرمتمرکز باعث می‌شود زیرساخت‌های ارتباطی و اخاذی گروه DeadLock در برابر تلاش‌ها برای از کار انداختن یا مختل‌کردن آن‌ها مقاوم‌تر باشند. همچنین بررسی‌های مایکروسافت نشان می‌دهد که این باج‌افزار توسط چندین عامل تهدید، از جمله همکاران عملیاتی گروه‌های باج‌افزاری Lynx و INC، مورد استفاده قرار گرفته است.
گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
باج‌افزار DeadLock با تکیه بر زیرساخت‌های غیرمتمرکز، ارتباط با قربانیان و عملیات افشای داده‌های سرقت‌شده را تسهیل کرده و به دنبال افزایش تاب‌آوری عملیاتی خود است. باج‌افزار DeadLock با ترکیب شبکه پیام‌رسان Session و سرویس‌های مبتنی بر بلاک‌چین، منابع موردنیاز برای اجرای فرآیند اخاذی را ذخیره و در اختیار مهاجمان قرار می‌دهد؛ به گفته تیم هوش تهدید مایکروسافت (Microsoft Threat Intelligence)، این معماری غیرمتمرکز باعث می‌شود زیرساخت‌های ارتباطی و اخاذی گروه DeadLock در برابر تلاش‌ها برای از کار انداختن یا مختل‌کردن آن‌ها مقاوم‌تر باشند. همچنین بررسی‌های مایکروسافت نشان می‌دهد که این باج‌افزار توسط چندین عامل تهدید، از جمله همکاران عملیاتی گروه‌های باج‌افزاری Lynx و INC، مورد استفاده قرار گرفته است.
