במעקבפשיעת סייבר
שיחות שדלפו חושפות קבוצת סחיטה שמתחזה לצוות המחשוב של משרדי עורכי דין
GuidePoint Security ניתחה 5,692 הודעות שדלפו ומייחסת אותן ל־Silent Ransom Group, קבוצה שמתקשרת לעובדים בשם מחלקת המחשוב שלהם ושולחת אנשים לשטח.
צוות המחקר של GuidePoint Security פרסם ב־15 באוקטובר 2026 ניתוח של 5,692 הודעות צ׳אט משני שרתי Rocket.Chat באירוח עצמי, מ־27 באוגוסט 2025 עד 29 בספטמבר 2026. GuidePoint קיבלה עותק ב־6 באוקטובר ומעריכה ברמת ביטחון בינונית עד גבוהה שהמשתתפים פועלים תחת השם Silent Ransom Group (SRG) או לצידו; מההתכתבות עולה גם תוכנית למיתוג מחדש בשם Sleepless Threat.
אף מזהה CVE אינו מופיע בהודעות, והקבוצה לא הפעילה שום נוזקה. במקום זאת, המפעילים התקשרו לעובדים בהתחזות למחלקת המחשוב של המשרד עצמו, ואז שלחו אדם למשרד כדי לחבר התקן אחסון ועליו תוכנת גישה מרחוק רגילה. היעדים היו משרדי עורכי דין גדולים: 20 רשימות, אחת לכל משרד, שפורסמו בין 30 ביולי ל־4 בספטמבר 2026, מונות שותפים בכירים ומנהלים, ו־13 מהן כוללות את השותפים של המשרד האחראים לסייבר או לפרטיות.
הרישומים הפנימיים של הקבוצה מדווחים על תשלומים של 206.95 מיליון דולר מ־27 ארגונים בין 3 באפריל ל־24 בספטמבר 2026; GuidePoint מדגישה שאלה נתוני התוקפים עצמם, ולא אומתו בבלוקצ׳יין. ההתכתבות מתארת גם שותפים בארצות הברית שגויסו דרך מודעות דרושים רגילות וצוידו בתעודות זהות מזויפות.
למה זה חשוב זו חדירה ללא ניצול פגיעות. הבקרות החשובות הן אימות שיחות ממחלקת המחשוב הפנימית, שליטה במי שנכנס למשרד ובמה שמחובר בו, ותוכנית לרגע שבו שיחת סחיטה מגיעה ישירות לשותף, שכן הרשימות מראות שהקבוצה מתקשרת לאנשים שסביר שינהלו את התגובה.
מקורות
- Behind the Help Desk Call: Insights from the Leaked Chats of an IT-Impersonation Extortion Crew (15 Oct 2026) (נפתח באתר המקור)עיקריGuidePoint Security
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.