Everest

نظرة عامة

تجمع مجموعة برمجيات فدية Everest المعلومات عن ضحاياها وتحلّلها. وتتخصص في بيانات خصوصية العملاء والمعلومات المالية وقواعد البيانات وبيانات بطاقات الائتمان وغيرها. وتسرّب المجموعة بيانات الضحية في الشبكة المظلمة، وأعلنت أن أي ضحية لا تتواصل معها ستتعرض لتسريب بياناتها ولن تحذف ملفاتها لاستخدامها لاحقًا.

• تاريخ أول رصد: 2021-09-09
• ورد ذكرها في تقاريرنا: فرنسا · ملخص منطقة الخليج · الكويت · قطر · الإمارات

ما أوردته التقارير المنشورة

• مجموعة ناطقة بالروسية، تنشط منذ ديسمبر 2020 على الأقل. ويصف الباحثون نموذج عملها بأنه قائم على ثلاثة أنشطة: الابتزاز المزدوج، ووساطة الوصول الأولي إلى الأنظمة، وبرنامج لاستقطاب موظفين من داخل المؤسسات، بدأ في أواخر عام 2023. كما أُبلغ عن أوجه تشابه تقنية بينها وبين BlackByte.

Daily Security Review · BankInfoSecurity

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11