Rhysida

نظرة عامة

Rhysida مجموعة برمجيات فدية كخدمة ظهرت في مايو 2023. تستخدم برمجية فدية تحمل اسمها عبر هجمات التصيد وCobalt Strike لاختراق شبكات الأهداف ونشر حمولاتها. وتهدد المجموعة بنشر البيانات المسروقة علنًا إذا لم تُدفع الفدية، ويجدر ذكر أن Rhysida لا تزال في مراحل التطوير الأولى. وتترك برمجية الفدية مذكرات بصيغة PDF في المجلدات المتأثرة تطلب من الضحايا التواصل مع المجموعة عبر بوابتها، ويتم الدفع بعملة Bitcoin. وبعد التشفير تُلحق برمجية الفدية الامتداد «.rhysida» بالملفات المشفّرة.

• تاريخ أول رصد: 2023-06-05
• ورد ذكرها في تقاريرنا: الكويت · قطر

ما أوردته التقارير المنشورة

• ظهرت Rhysida في مايو 2023، بالتزامن مع تراجع نشاط Vice Society. وترى Check Point وجهات بحثية أخرى أنها قد تكون إعادة تسمية للمجموعة نفسها، استنادًا إلى التركيز على قطاع التعليم، واستخدام أدوات مثل SystemBC، واستثناء روسيا ودول رابطة الدول المستقلة من الاستهداف. كما تدعم التعليقات الروسية في الشيفرة هذا التقييم.

Check Point Research · Wikipedia

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11