ShinyHunters: مجموعة ابتزاز إلكتروني وعملياتها الموثقة

ShinyHunters مجموعة ابتزاز إلكتروني، وفق metadata الكيان والمصادر المتاحة. ارتبط اسمها بحوادث شملت موقع تسريبات تابعاً لـClop، واستغلال ثغرات في Grav CMS وOracle PeopleSoft.

ما الذي تؤكده المصادر؟

• اخترقت ShinyHunters موقع تسريبات تابعاً لـClop وشوّهت صفحته، وهو أمر أكده المصدر.
• استُغلت ثغرة اجتياز مسارات في Grav CMS، وأصدرت Grav الإصدار 1.7.53.4 لمعالجة الخلل في فرع 1.7.
• استخدمت المجموعة أسلوباً لتجاوز بعض قواعد جدران حماية تطبيقات الويب أثناء هجمات مرتبطة بثغرة Oracle PeopleSoft.
• قال مكتب التحقيقات الفيدرالي إن ShinyHunters وشركاءها مرتبطون باختراق أكثر من 140 منظمة ومدفوعات ابتزاز لا تقل عن 70 مليون دولار، وفق ما نقله المصدر.

الادعاءات غير المحسومة

• زعمت ShinyHunters اختراق أنظمة تابعة لـFBI وسرقة ما بين 2 و3 تيرابايت من البيانات، لكن FBI لم يؤكد الاختراق أو سرقة البيانات.
• زعمت المجموعة سرقة سجلات ومفاتيح خدمة Tor وملفات من خادم Clop، بينما أكد المصدر تشويه الموقع ولم يتحقق مستقلاً من كامل نطاق السرقة.
• لا تثبت المصادر وحدها صحة كل البيانات أو العينات التي نسبت إليها المجموعة، ولا تنسب إليها حوادث أخرى غير المذكورة في الأدلة المتاحة.

أساليب الاستهداف المذكورة

• استهداف حسابات الدخول الموحّد، والمورّدين الخارجيين، ومنصات البرمجيات السحابية كخدمة.
• استغلال ثغرات في مكونات مؤسسية أو أنظمة إدارة محتوى غير محدثة.
• استخدام البيانات المسروقة أو المزعومة للضغط والتهديد بالنشر.

ما الذي ينبغي فهمه عملياً؟

• الحماية المعتمدة على حجب مسار حرفي في WAF لا تغني عن تثبيت التحديثات الأمنية.
• ينبغي التعامل مع ادعاءات الاختراق والسرقة باعتبارها غير محسومة ما لم تؤكدها الجهة المتضررة أو تحقق مستقل.
• تحديث النواة الأساسية لنظام إدارة المحتوى مهم حتى عند تحديث الإضافات المرتبطة به.