NightSpire

نظرة عامة

NightSpire مجموعة برمجيات فدية ظهرت في مارس 2025 وادّعت بسرعة أكثر من 250 ضحية في قطاعات التجزئة والتصنيع والصحة والمال والتعليم في الولايات المتحدة وفرنسا والهند وتايوان واليابان، بابتزاز مزدوج شرس ومهل فدية قد تقل عن يومين.

• تاريخ أول رصد: 2025-03-12
• ورد ذكرها في تقاريرنا: فرنسا · تركيا · الإمارات

ما أوردته التقارير المنشورة

• لم يصدر أي إسناد رسمي منشور من جهة حكومية، ولم تُعلن اعتقالات أو لوائح اتهام بشأن المجموعة. وتشير بعض مؤشرات البنية التحتية إلى صلات محتملة بمشغّلين مرتبطين بالهند، مع احتمال مشاركة أشخاص ناطقين بالصينية. ونتعامل مع هذه المؤشرات باعتبارها خيطًا للتحقيق، لا نتيجة مؤكدة. ويُرجَّح أن تكون المجموعة إعادة تسمية لعملية Rbfs السابقة.

Barracuda · AhnLab ASEC

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11