關(guān)鍵詞

黑客

Check Point 安全研究人員發(fā)布了對(duì) Sicarii 勒索軟件即服務(wù)（RaaS）組織的分析報(bào)告。該組織于 2025 年底出現(xiàn)，雖然其極力標(biāo)榜自己是一個(gè)愛國(guó)的以色列和猶太組織，但證據(jù)表明這很可能是一場(chǎng)精心策劃的"假旗行動(dòng)"，旨在掩蓋其運(yùn)營(yíng)者的真實(shí)身份——這些運(yùn)營(yíng)者似乎是俄語使用者。

這個(gè)以公元 1 世紀(jì)猶太刺客命名的組織呈現(xiàn)出令人困惑的形象，與以經(jīng)濟(jì)利益為動(dòng)機(jī)的網(wǎng)絡(luò)犯罪規(guī)范截然不同。

表面上的意識(shí)形態(tài)偽裝

表面上，Sicarii 似乎具有深刻的意識(shí)形態(tài)。該組織的品牌形象充斥著"希伯來語、歷史符號(hào)和極端右翼意識(shí)形態(tài)的引用"。他們甚至在惡意軟件中實(shí)施了技術(shù)性的"地理圍欄檢查"，以防止其在位于以色列的系統(tǒng)上執(zhí)行，這一舉動(dòng)旨在表明對(duì)國(guó)家的忠誠(chéng)。

俄語活動(dòng)的真實(shí)身份

然而分析顯示，這種身份很可能只是表面功夫。報(bào)告指出："該組織使用的希伯來內(nèi)容似乎是機(jī)器翻譯或非母語人士所為，包含語法和語義錯(cuò)誤"，這削弱了其真實(shí)性聲明。

在希伯來語的品牌形象之下隱藏著截然不同的現(xiàn)實(shí)。研究人員發(fā)現(xiàn)，該組織的"地下在線活動(dòng)...主要使用俄語進(jìn)行"，包括其招募合作伙伴的帖子。

行為模式暴露真相

該組織在 Telegram 和地下論壇上的行為也暴露了其偽裝。報(bào)告稱："Sicarii 反復(fù)強(qiáng)調(diào)國(guó)家和意識(shí)形態(tài)身份的方式?jīng)]有帶來明顯的運(yùn)營(yíng)效益。相反，該行動(dòng)似乎是在利用表演性的身份信號(hào)，疊加在不成熟的勒索軟件能力之上。"

運(yùn)營(yíng)者甚至將自己與 Qilin 和 Cl0p 等俄羅斯勒索軟件巨頭相提并論，試圖為其避免攻擊國(guó)內(nèi)目標(biāo)的行為辯護(hù)。但與這些專業(yè)犯罪集團(tuán)不同，Sicarii 的行動(dòng)被描述為"集中且非正式的，使用早期階段的工具"，表明其尚不成熟。

實(shí)際威脅不容忽視

盡管存在戲劇性的欺騙行為，但威脅是真實(shí)存在的。Sicarii 具備功能性勒索軟件能力，包括"數(shù)據(jù)外泄、收集系統(tǒng)憑證和網(wǎng)絡(luò)信息"等標(biāo)準(zhǔn)惡意功能，以及利用 Fortinet 設(shè)備漏洞的能力。文件使用 AES-GCM 加密，并附加 .sicarii 擴(kuò)展名。

Check Point 的分析報(bào)告總結(jié)認(rèn)為，應(yīng)該對(duì) Sicarii 自稱的身份持極度懷疑態(tài)度。報(bào)告警告說："不應(yīng)從表面價(jià)值上接受 Sicarii 的自我描述"，并指出這種品牌形象很可能是一種"身份操縱或影響導(dǎo)向的信號(hào)"策略，而非真實(shí)意識(shí)形態(tài)動(dòng)機(jī)的反映。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！