نظرة عامة
Krybit مجموعة برمجيات فدية كخدمة ناشئة أُطلقت في أواخر مارس 2026، وتقدّم للشركاء تقاسم إيرادات 80/20 مع دعم تشفير ويندوز ولينكس وESXi وأجهزة NAS، واشتهرت بخلاف علني مع مجموعة منافسة هي 0APT اخترقت فيه كل مجموعة بيانات مشغّلي الأخرى وسرّبتها.
- تاريخ أول رصد: 2026-04-03
- ورد ذكرها في تقاريرنا: فرنسا · ملخص منطقة الخليج · المغرب العربي · السعودية · تركيا · الإمارات
ما أوردته التقارير المنشورة
- رُصدت المجموعة لأول مرة في أواخر مارس 2026. وفي أبريل، دخلت في مواجهة علنية مع مجموعة منافسة تُدعى 0APT؛ إذ اخترقت Krybit موقع التسريب الخاص بها، وعبثت بصفحته، ونشرت بياناتها التشغيلية. وأظهرت البيانات المنشورة أن العدد الكبير من الضحايا الذي أعلنته 0APT كان ملفقًا.
النطاق الجغرافي: المنشأ والأهداف
لا تتوفر نسبة علنية مؤكدة للمنشأ. ولا تُرسم خطوط على الخريطة إلا عندما تشير التقارير المنشورة إلى مواقع وجود المشغّلين. أما الأعلام فتشير إلى الدول التي أعلنت المجموعة استهداف ضحايا فيها، ويعكس حجم كل علم عدد الادعاءات المسجلة.
الهند12
المكسيك12
ألمانيا10
فرنسا9
البرازيل8
جنوب أفريقيا5
تايلاند5
الولايات المتحدة5
تايوان5
سنغافورة4
الثغرات التي ثبت استغلالها
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
تقنيات ATT&CK
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
الأدوات
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
البنية التحتية لمواقع التسريب
| العنوان | النوع | العنوان بعد تعطيل الرابط | حالة الظهور وقت جمع البيانات |
|---|---|---|---|
| KRYBit | Leaks | DLS | krybivdln3oc3twbin4budgznzq7dmcolldnsx455lspxxe23b56y5qd[.]onion | نعم |
| — | DLS | krybitqsdzwmhnitvwuhvsntfgf2wrhxveyxroxpc44c6gkft2cqldyd[.]onion | لا |
| — | DLS | krybitqsdzwmhnitvwuhvsntfgf2wrhxveyxroxpc44c6gkft2cqldyd[.] | لا |
| — | DLS | krybieodq754vlwufrsuxaswxb5zpxyibaawmed2jaduoz2e5m56hmid[.]onion | لا |
| — | DLS | krybitxdpxohsmjooeb3gbgpmdddreh6mnflzac6bnezz74b7yje67yd[.]onion | لا |
| — | DLS | krybitx3fh5krdnhegyp2ob3lhizsaiadturtio3ginf7it5gsdgu2yd[.]onion | لا |
المصادر والتحفظات
تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.
تاريخ توثيق البيانات: 2026-10-11