Μια νέα ομάδα λογισμικού λύτρων (ransomware) με την ονομασία Dark Project στρατολογεί εγκληματικούς συνεργάτες προσφέροντας το 80% των εσόδων από επιτυχείς επιθέσεις, συνδυάζοντας υψηλές προμήθειες με μια οργανωμένη πλατφόρμα διαχείρισης εκβιασμών.
Η οργάνωση, η οποία εντοπίστηκε για πρώτη φορά τον Ιούνιο του 2026, συνδυάζει την κλοπή δεδομένων, την κρυπτογράφηση αρχείων και τις απειλές δημοσιοποίησης ευαίσθητων πληροφοριών για να πιέσει τους οργανισμούς να καταβάλουν λύτρα.
Dark Project: Η δομή του προγράμματος συνεργατών και η στοχευμένη δραστηριότητα
Σύμφωνα με έκθεση ερευνητών της εταιρείας Gurucul, το Dark Project διαφημίζει ένα πρόγραμμα συνεργατών (affiliate program) όπου οι επιτιθέμενοι διατηρούν το 80% των λύτρων, ενώ οι φορείς της πλατφόρμας κρατούν το 20% για υπηρεσίες υποδομής και διαπραγματεύσεων.
Μέχρι στιγμής, τα δημοσιευμένα μητρώα θυμάτων της ομάδας περιλαμβάνουν 38 οργανισμούς σε οκτώ χώρες, με τις Ηνωμένες Πολιτείες να συγκεντρώνουν 30 καταχωρίσεις, ενώ οι τομείς της μεταποίησης, της υγειονομικής περίθαλψης και των κατασκευών αποτελούν τους κύριους στόχους.
Μέθοδοι επίθεσης και τακτικές διπλού εκβιασμού
Η αρχική πρόσβαση στα δίκτυα επιτυγχάνεται μέσω επιθέσεων ηλεκτρονικού ψαρέματος (phishing), εκτεθειμένων υπηρεσιών Remote Desktop Protocol (RDP), παραβιασμένων διαπιστευτηρίων και προσβάσεων VPN που αλιεύονται από κακόβουλα λογισμικά κλοπής πληροφοριών.
Το Dark Project ακολουθεί την τακτική του διπλού εκβιασμού, υποκλέπτοντας κρίσιμα δεδομένα πριν από την κρυπτογράφηση των συστημάτων των Windows. Αυτό σημαίνει ότι ακόμη και αν ένας οργανισμός επαναφέρει τα αρχεία του από αντίγραφα ασφαλείας, παραμένει ο κίνδυνος δημοσιοποίησης των υποκλαπέντων δεδομένων στον ειδικό ιστότοπο της ομάδας στο δίκτυο Tor.
