Babuk

نظرة عامة

Babuk عائلة من برمجيات الفدية المتقدمة، طُوّرت إصدارات منها للعمل على منصات متعددة. ومن أكثر الإصدارات استخدامًا تلك المخصصة لنظام Windows ومعالجات ARM على Linux، كما رُصدت بمرور الوقت إصدارات تستهدف ESXi وملفًا تنفيذيًا قديمًا بصيغة PE بمعمارية 32 بت. وتستخدم البرمجية خوارزمية منحنيات إهليلجية، وتحديدًا خوارزمية Montgomery، لإنشاء مفاتيح التشفير.

• تاريخ أول رصد: 2020-10-25
• ورد ذكرها في تقاريرنا: عُمان · قطر · السعودية

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11