Stormous

نظرة عامة

Stormous مجموعة برمجيات فدية ونشاط سياسي ناطقة بالعربية وموالية لروسيا، نشطة منذ 2022 على الأقل، معروفة بهجمات ذات دوافع سياسية في أكثر من 15 دولة، وتعاونت مع GhostSec في منصة برمجيات الفدية كخدمة GhostLocker 2.0 وورثت عمليات برمجيات الفدية كخدمة لدى GhostSec في منتصف 2024. في 1 يوليو 2026 أعلنت المجموعة نهاية عملياتها وخدماتها.

• تاريخ أول رصد: 2022-03-22
• ورد ذكرها في تقاريرنا: المغرب العربي · الإمارات

ما أوردته التقارير المنشورة

• تصف المجموعة نفسها بأنها ناطقة بالعربية وموالية لروسيا، وتستخدم مذكرات فدية باللغة العربية، ويعود نشاطها إلى عام 2022 على الأقل. غير أن مجتمع الأمن السيبراني يشكك في دقة هذا الوصف الذاتي؛ لذلك لا نحدد بلد منشأ لها على الخريطة.

LevelBlue SpiderLabs

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

لم تُسجَّل أي معلومات في المصادر التي راجعناها.

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11