نظرة عامة
Embargo مجموعة برمجيات فدية كخدمة مبنية بلغة Rust ظهرت في أبريل 2024، تستهدف أساسًا مؤسسات الصحة والتصنيع والخدمات التجارية في الولايات المتحدة بالابتزاز المزدوج، ويُقدَّر أنها خليفة محتملة لـ BlackCat/ALPHV بعائدات فدية تتجاوز 34 مليون دولار.
النطاق الجغرافي: المنشأ والأهداف
لا تتوفر نسبة علنية مؤكدة للمنشأ. ولا تُرسم خطوط على الخريطة إلا عندما تشير التقارير المنشورة إلى مواقع وجود المشغّلين. أما الأعلام فتشير إلى الدول التي أعلنت المجموعة استهداف ضحايا فيها، ويعكس حجم كل علم عدد الادعاءات المسجلة.
الولايات المتحدة26
سنغافورة2
الهند1
المجر1
ليسوتو1
تايوان1
تركيا1
المملكة المتحدة1
البرازيل1
عمان1
الثغرات التي ثبت استغلالها
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
تقنيات ATT&CK
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
الأدوات
- s4killer (Minifilter Driver)
- BCDEdit
- ServiceControl (sc.exe)
البنية التحتية لمواقع التسريب
| العنوان | النوع | العنوان بعد تعطيل الرابط | حالة الظهور وقت جمع البيانات |
|---|---|---|---|
| — | Files | 7lxwbzlkpjyuahuvngwwkc4mycj2a4flh45ksqjo2ezfdbkmxmlxikad[.]onion | لا |
| EMBARGO | DLS | embargobe3n5okxyzqphpmk3moinoap2snz5k6765mvtkk7hhi544jid[.]onion | نعم |
| Index of / | Files | v6pggtfljylf5cekfssrdhcyaxsk6m5xoudrqnvskw73iueyvaexsnad[.]onion | نعم |
| Index of / | Files | byodkksxj3pdnn4dvkouo6oshztjgc45accwvbd7e53heil7s2tfrtyd[.]onion | نعم |
| Index of / | Files | gvhj726josrtcuig76yfme5x72d7xqbevgsqm26ua3qcmskxddnx3oid[.]onion | نعم |
| Index of / | Files | rdur3c3dxhjjpfxebaiba6fuj6lqrcdtqfzengynkg5ptyelcclgvdid[.]onion | نعم |
| Index of / | Files | p474ku5ehoex7mfsbdenppakbb4twvrnvggjzhp53xw4z5qq6glm4yad[.]onion | نعم |
| Index of / | Files | katqzwogbio5ro3glh4k5cmbz2zxeac5az2pebzg4e6n7gw66di7ihad[.]onion | نعم |
| Index of / | Files | fvbobs6fcm5lske2xhfyx5sazn3i5cbxrbdyozoio23ouhnmortg5fyd[.]onion | نعم |
| — | Files | 76yl7gfmz2kkjglcevxps4tleyeqnqhfcxh6rnstxj27oxhoxird3hyd[.]onion | لا |
| — | Files | qrthxx5hkttfl3pk57eou6ddqi34pxsibxvndq7vt5pblqbaurkmxbqd[.]onion | لا |
| — | Files | 22g3uiuyqqa4txxuyvzmlyvlou4crrgfvgnvodrv3wrxcedtvjgx6aid[.]onion | لا |
| — | Files | nbgvwttzh35irjtnxgeaydqob6ixorgabbufb4ociefv4zklyppu5lad[.]onion | لا |
| Index of / | Files | zs3swtx3pkpi6qy3umpei5ophcvblu6zo3uwi3v2zda7h4lv2iup2iqd[.]onion | نعم |
| Index of / | Files | clqt3b3ldzxyemjrkvgsm5so2tyus7f7i2ia5qvikt4623srq5w3d7ad[.]onion | نعم |
| — | Files | 7t635vqx6zm733ryjj5jm6hnavlw2it3umi3zmbq6gd6nhaeaylsbsyd[.]onion | لا |
| — | Files | g7hva5likuonhljhh3sp2nvg7pezpu45vpxjccgihevwpb4fi2napqad[.]onion | لا |
| Index of / | Files | bjy6kwjxxepe6v3vjlxhir4qzdpl7jvwvxua6wvemyfm44di2cxdd4qd[.]onion | نعم |
| — | Files | dr4zejrunmmijebc4jhz6xwplapeltdqdchvbvikiwitvrtjedcezmad[.]onion | لا |
| Index of / | Files | qk5nd25xdnygqrey7al2tb3xop5brk7kxua7xr2zrgftzked43bku4yd[.]onion | نعم |
| — | Files | wg55rcy2chmbpeh6pl5pftnveac2lqfxbletrtzanfjhhmvcjnn5tcqd[.]onion | لا |
| — | Files | y6kyfs2unbfcyodzjrxadn4w5vyulhyotdi5dtiqulxbduujehupunqd[.]onion | لا |
| — | Files | 3kt5ouf4qxdkuzsct6zp3jxsqmtaqjsun3uvfdwbeuo2yizjp73ripyd[.]onion | لا |
| — | Files | vh2wkazjlflm6pvwtvw2fnztu3dcw4346lasvikzeg25yhx6bjvl5pqd[.]onion | لا |
| — | Files | fanr4dyego253yx5pmbc7krct6qzq3hqfrchvj5fafiwalvjijfgsmid[.]onion | لا |
| — | Files | 4q5tsu5o3msmv4am4dfhupwhzlyg7wv3lpswbvbhcrknr4ega7xetxad[.]onion | لا |
| — | Files | 5dw7bszmidrhpoltqbqmpixpz6mvgez3mr6xc7ktval2glrmbxkwopad[.]onion | لا |
| — | Files | ec6edgevw2lzqy4ipafpbvjuu7r6ugqbljqokl3pvecc6c3a5ix3wgyd[.]onion | لا |
| — | Files | rngjexyyyl5mek5kg2lkxilqfef5nr6bpa4u24i5ei5hb3ydsh5drpid[.]onion | لا |
| — | Files | olpvpdu4dotl54dereuembantzyjqzftjqj2ovvlfgcvw23qknuxzjad[.]onion | لا |
| — | Files | kk3puzzmu6jfzll6sllchr5olxf4bg4tl7uyq7wtiqqpntkreya3qxqd[.]onion | لا |
| — | Files | yunznlzrpp7oa45og6unujpp4t3f4m2sqh2b4vuhct3kmbxxj6lwqbqd[.]onion | لا |
| — | Files | n56t64ldkhzygjk5cqa2f3r4xxjqzaftusjy56z25qcnun6ab4cijeqd[.]onion | لا |
| — | Files | orxo6qmizqa43suoox3xteu6645y4zf2bpvnsutb2yq3n2lpprw2x7yd[.]onion | لا |
| — | Files | tamvd5fdyvpekhaf2sdg5sum73ra2abc4h2iqihijpvw4hythnlmuhid[.]onion | لا |
| — | Files | 6cs2fy7brjjx3fza7ny2vyhbkaxtn6rdx4p4js2lbgyhke7z4aslxtid[.]onion | لا |
| — | Files | wsw3zgmaw32cjt4j4iwwpg7td7qgrh2fp2p34pvhupyqke6ilepsnqad[.]onion | لا |
| — | Files | jolfnfw6lmcjsppgjfimhimqt2t7viybk67yc5zkxip6fxrcgo7mv4id[.]onion | لا |
| — | Files | z2b75lk7xf6kme3zfvlmdmpwiaansnkcuhsojd23dgub5md24fhogcyd[.]onion | لا |
| — | Files | 73klffkonzmo6csfca75k67rniemcvlc2ydnfnkk54cqnkmdk2yqxqad[.]onion | لا |
| — | Files | rlseptkjo5yt2c3m4ov7hmhxmb2uia3cic3ohq2u5tmb2uv4enovhfid[.]onion | لا |
| — | Files | 7jkcp27353enwfwdemqgsevyjbtz5cxv66n5ctfgd37h2mdxbhhiluyd[.]onion | لا |
المصادر والتحفظات
تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.
تاريخ توثيق البيانات: 2026-10-11