مجموعة Pear: الثغرات والتقنيات والأدوات

نظرة عامة

PEAR، اختصار Pure Extraction And Ransom، فريق ابتزاز يدرجه المتتبع أول مرة في 5 أغسطس 2025. ويصف نفسه بأنه فريق خاص لا صلة له بجهات تهديد أخرى. ويربطه المتتبع بالتصيد وتنفيذ المستخدم لأوامر ضارة بالنسخ واللصق وPowerShell وسرقة بيانات اعتماد المتصفحات وتجميع البيانات وسحبها عبر خدمات الويب وwebhooks. وإدخاله المصري في بياناتنا شركة خدمات تقنية أُدرجت في 6 مارس 2026.

تاريخ أول رصد: 2025-08-05
أسماء أخرى: Pure Extraction And Ransom
ورد ذكرها في تقاريرنا: مصر

النطاق الجغرافي: المنشأ والأهداف

لا تتوفر نسبة علنية مؤكدة للمنشأ. ولا تُرسم خطوط على الخريطة إلا عندما تشير التقارير المنشورة إلى مواقع وجود المشغّلين. أما الأعلام فتشير إلى الدول التي أعلنت المجموعة استهداف ضحايا فيها، ويعكس حجم كل علم عدد الادعاءات المسجلة.

فرنسا1
النرويج1
مصر1
سويسرا1
ألمانيا1

الثغرات التي ثبت استغلالها

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

الوصول الأولي	التنفيذ	الاستمرارية	تفادي الاكتشاف	الوصول إلى بيانات الاعتماد	جمع البيانات	استخراج البيانات	القيادة والتحكم
Valid Accounts	Command and Scripting Interpreter: PowerShell	Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder	Obfuscated Files or Information: Encrypted/Encoded File	Input Capture: Keylogging	Data from Local System	Exfiltration Over C2 Channel	Application Layer Protocol: Web Protocols
Phishing	User Execution: Malicious File		Process Injection: DLL Injection	Credentials from Password Stores: Credentials from Web Browsers	Data Staged	Exfiltration Over Web Service	Proxy: Multi-hop Proxy
	User Execution: Malicious Copy and Paste				Email Collection	Exfiltration Over Webhook
					Data from Information Repositories
					Archive Collected Data: Archive via Utility

تفاصيل التقنيات

الأدوات

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

البنية التحتية لمواقع التسريب

العنوان	النوع	العنوان بعد تعطيل الرابط	حالة الظهور وقت جمع البيانات
403 Forbidden	Files	`psvrn6ahevi6dgf55bzc26q3gjc7s6n7vcth34rmkl2y7e7dijhjfiqd[.]onion`	لا
PEAR	DLS	`pearsmob5sn44ismokiusuld34pnfwi6ctgin3qbvonpoob4lh3rmtqd[.]onion`	نعم
403 Forbidden	Files	`glheoet37vdimgho57tqj76v7fnebnbqxn65bounxyt6hduilkso4yyd[.]onion`	نعم
403 Forbidden	Files	`757ylxaeemidrhrmmuz6rkxw5jlk65oqou3lvi6evxtrr2nhm5ytmrqd[.]onion`	نعم
403 Forbidden	Files	`aw6wb6lmqbtp5po7qrmvmujulbxw4eeeolpg3byva2bgoj44psdugmid[.]onion`	نعم
403 Forbidden	Files	`5qynbyjl4u6vbtnmpokslaxaknyicdvty7vn2qgxmaty3lb7wwxpkbid[.]onion`	نعم
403 Forbidden	Files	`q2bg7ljsrpmy6736qqmpwsnqqm3w6d3hhrokohytnmldbom7sthp4sad[.]onion`	نعم
403 Forbidden	Files	`zvacnemrrluposfmwgp4bqvb34ipoorgh7yyqoozu6gcmh5z32wjgsad[.]onion`	نعم
403 Forbidden	Files	`e7a6zgqfijn2ko6lzkz53tysjpnf22fxj4h2f3saufrmsts5pbul5eid[.]onion`	نعم
PEAR	DLS	`peargxn3oki34c4savcbcfqofjjwjnnyrlrbszfv6ujlx36mhrh57did[.]onion`	نعم
403 Forbidden	Files	`m3wwhkus4dxbnxbtihexlyd2cv63qrvex6jiebc4vqe22kg2z3udebid[.]onion`	نعم
403 Forbidden	Files	`3hzi7qjklm632atxj5k67p3bxdie5aipvf6tsbtc2xlfbcellujyxryd[.]onion`	نعم
403 Forbidden	Files	`smnalvhqecyjf7reptunoevh6jd6x7ofpz4tj2plyg5a4q667givgqyd[.]onion`	نعم
403 Forbidden	Files	`diyr2bnty7iktyxfd4kz65uigcfappjvux73dpgkkeocp3fmlgnuzyyd[.]onion`	نعم
403 Forbidden	Files	`wu22mxmkgd4hgs7j3x7aqurgzhwzy3gf5qpwngpobpnet4i6myebutyd[.]onion`	نعم
403 Forbidden	Files	`csxilwnl7orv6rwfjen5ye3tefk5shjtr4tysuykgxjsyngpvoqrvbid[.]onion`	نعم
403 Forbidden	Files	`njqaowdto3tfbbco575fkmhahszxfw7fiprbfmt6y6kfy5fntt45akyd[.]onion`	نعم
403 Forbidden	Files	`xsomiaq5awxh3zkzn334s3dgwuvngy6z2to7265exgovnkwk66hjypid[.]onion`	نعم
403 Forbidden	Files	`etus2tmakckdlkyjpevoyciuao7er5fj3qm26aev3nch4fusptefiayd[.]onion`	نعم
403 Forbidden	Files	`xq5m6ofel63h57by46algju25g37zkdwoxxt7ij45b6obo4mxzc3h6id[.]onion`	نعم
403 Forbidden	Files	`shtobqdovtbat7fvnoq6lqwi3rqirel6l2r6sqxiidfq5g33tqms6kyd[.]onion`	نعم
403 Forbidden	Files	`yxwomyfmexm3bfcuumnugrzwluol5qwsw6pmne7jklgmzthkp35l2jqd[.]onion`	نعم

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-17