گروه سایبری بی‌کیوتی.لاک

**گروه سایبری بی‌کیوتی.لاک**، یک گروه باج‌افزار است که در اواسط سال ۲۰۲۵ به‌طور عمومی شناخته شد. این گروه که از خاورمیانه فعالیت می‌کند و توسط کریم فیاض، یک پلتفرم باج‌افزار به عنوان سرویس رهبری می‌شود، ارائه‌دهنده ابزارهای باج‌افزار به سایر مهاجمان است. به گفته منابع، این گروه اخاذی مالی را با انگیزه‌های ایدئولوژیک مرتبط با حزب‌الله لبنان و فعالیت‌های سایبری مرتبط با دولت ایران ترکیب می‌کند.

## تاریخچه و ظهور
اولین گزارش‌ها در مورد بی‌کیوتی.لاک در انجمن‌های زیرزمینی و کانال‌های تلگرام حدود ژوئیه ۲۰۲۵ منتشر شد. حملات اولیه عمدتاً شرکت‌های آمریکایی را هدف قرار دادند. در اواخر سال ۲۰۲۵، شرکت‌های امنیت سایبری گزارش دادند که بی‌کیوتی.لاک از مدل باج‌افزار به عنوان سرویس استفاده می‌کند. این مدل سطوح اشتراک مختلفی را ارائه می‌دهد و سود را با شرکای خود به اشتراک می‌گذارد. این گروه از وب‌سایت‌های نشت اطلاعات مبتنی بر تور، ربات‌های تلگرام و حساب‌های دارک وب برای فعالیت خود استفاده می‌کند. آنها درخواست باج به صورت مونرو می‌کنند، که معمولاً بین ۱۳ تا ۴۰ مونرو برای هر موج حمله است. در صورت تمایل قربانیان به بازیابی سریع‌تر فایل‌ها، مبلغ باج افزایش می‌یابد.

طبق تحلیل‌ها، گونه‌های مختلف این بدافزار تا سال ۲۰۲۵ در حال تکامل هستند که شامل استخراج داده‌ها از طریق وب‌هوک‌های دیسکورد و سرقت اطلاعات کاربری از مرورگرها می‌شود. گزارش‌ها رشد سریع آن را برجسته می‌کنند و ادعا می‌شود که صدها رمزگذاری در سراسر آمریکا، هند، عربستان سعودی، امارات متحده عربی و اسرائیل انجام شده است.

## وابستگی‌ها
بر اساس گزارش‌های منابع امنیت سایبری و گروه‌های تحقیقاتی اسرائیلی، بی‌کیوتی.لاک ممکن است با عملیات آنلاین حزب‌الله مرتبط باشد. آن‌ها این گروه را به عنوان یک گروه ترکیبی توصیف می‌کنند که با استفاده از باج‌افزار برای فعالیت‌های شبه‌نظامی پول جمع‌آوری می‌کند. کریم فیاض به عنوان رهبر این گروه شناسایی شده است. گفته می‌شود که او با کشاف امام مهدی حزب‌الله ارتباط دارد و پیش از این در فعالیت‌های هک طرفدار فلسطین دست داشته است. کانال‌های آنلاین اطلاعات فنی را همراه با پیام‌های سیاسی که منعکس‌کننده دیدگاه‌های حزب‌الله است، به اشتراک می‌گذارند.

این گروه حمله سایبری متفاوت از سرویس‌های صرفاً مجرمانه عمل می‌کرد. این گروه اهداف همسو با دشمنان ژئوپلیتیکی، از جمله زیرساخت‌های اسرائیل (فرودگاه بن گوریون، بیزک، پارتنر، رافائل، البیت) و کشورهای عربی خلیج فارس را در اولویت قرار می‌دهد. این تلفیق جرایم سایبری و ستیزه‌جویی، آن را در اکوسیستم باج‌افزار متمایز می‌کند.

## مشخصات فنی
### تاکتیک‌های بدافزار
باج‌افزار بی‌کیوتی.لاک سیستم‌های ویندوزی را هدف قرار می‌دهد. این باج‌افزار از طریق کاوشگر فایل از فرایند توخالی‌سازی استفاده می‌کند، حساب‌های کاربری در پشتی ایجاد می‌کند و از طریق فراخوانی‌های ای‌پی‌آی و دستکاری بوت، ابزارهای دفاعی (نسخه‌های سایه، ابزارهای امنیتی) را غیرفعال می‌کند.

قبل از رمزگذاری فایل‌ها، مهاجمان ابتدا شبکه را بررسی می‌کنند تا ببینند چه چیزی در آنجا وجود دارد. سپس با استفاده از ابزارهایی در سیستم حرکت می‌کنند. در این مرحله، داده‌ها را از مرورگرهایی مانند کروم اواس، فایرفاکس، شبکه چندضلعی و سایر مرورگرها سرقت می‌کنند. این بدافزار همچنین فایل‌های لاگی ایجاد می‌کند که اقدامات انجام شده را ثبت می‌کند. این لاگ‌ها به تجزیه و تحلیل حمله پس از وقوع آن کمک می‌کنند.

### زیرساخت
* محل نشت: تور
* ارتباطات: تلگرام
* کیف پول: آدرس‌های مونرو برای پرداخت‌ها
* ابزارها: جستجوی داده‌های دزدیده شده

## پاسخ و تشخیص
شرکت‌هایی قوانین و تشخیص‌های رفتاری را برای انواع بی‌کیوتی.لاک ارائه می‌دهند. هیچ رمزگشای عمومی وجود ندارد و بر پشتیبان‌گیری و ابزارهای ئی‌دی‌آر برای کاهش خطرات تأکید می‌شود. بررسی‌های اجرای قانون بر روابط شبه‌نظامی آن در بحبوحه تنش‌های سایبری تشدید شده خاورمیانه در سال ۲۰۲۵ متمرکز است.

## جستارهای وابسته
* باج‌افزار
* جرم سایبری

## منابع

رده:باج‌افزار
رده:جرم‌های سایبری
رده:حمله‌های سایبری به شرکت‌های هواپیمایی
رده:حمله‌های سایبری