$ ~/archive/ play gentlemen-leak
transcript_decrypted.log
0.0 منذ 30 عاماً، كنا نخمن ما الذي سيحدث.
2.62 يبدو أن الداخل من عملية فدية تشبه.
5.92 كان بإمكاننا رؤية الخارج، وملاحظات الفدية،
8.839 أماكن التسرب والحطام في المستشفيات والمساحات
12.06 المصانع والمقاطعات المدرسية.
13.82 ومن ثم بناء صورة، ومعرفة، وحذر،
18.059 وما زالت هي أساسا إعادة بناء، وصف رسم
21.879 حول حفرة.
23.339 في مايو من عام 2026، تم إكمال الثقب.
26.62 واحدة من أكثر عمليات الفدية النشطة على
30.179 لقد تم اختراق الأرض، لم يتم اختراقها من قبل الشرطة، تم اختراقها
33.859 من قبل شخص آخر من خلال ضعف في أسلوبهم
36.34 المورد الخاص.
37.34 تم إفتتاح مكتبهم الخلفي، و سجلات الدردشة،
40.579 قائمة الموظفين، ونسخ التفاوضات عن فدية الفدية، والمسجلات
44.359 مناقشات حول أدوات شراء.
46.799 لفترة قصيرة من النافذة، قبل أن يتم سحبها
49.06 إذا كنت قد قرأت شركة فدية من
51.7 من الداخل.
52.96 هذا هو الفصل 0، ملف الحالة 53.
56.619 كتاب اللعب
59.06 أولاً، من هم، لأن الاسم هو
62.119 جزء من النكتة.
63.159 يطلقون على أنفسهم اسم السادة.
65.939 ظهرت في منتصف عام 2025 و
69.599 يتم تحديدها بسرعة لا تُطمئن.
72.079 بحلول عام 2026، كانت من بين أكثر النشاطات فعالية.
75.4 فان ransomware، كعمليات خدمة تعمل في أي مكان.
78.959 خلال الأشهر الخمسة الأولى من ذلك العام
81.219 وحدها، عقدت تشيت بوينت ريسشيرش حوالي 332 ضحية
85.48 نشرت إلى قائمتهم.
86.62 وقد تم تقسيمهم إلى ثلاث مجموعات، وصفوا أنفسهم بأنهم
86.7 اتحاد المطرقة en wenig من مشجعين
86.7 موقع الدوري.
87.18 ثلاثة وثلاثون و اثنان منظمة.
89.78 خمسة أشهر.
91.12 علامة تجارية واحدة.
92.64 وهذه العبارة، وهي إصدارات الفدية كخدمة، هي
96.379 الأشياء التي لا يزال معظم الناس يخطئون عنها
98.54 هذه الصناعة.
99.459 لذا دعونا نكون دقيقاً في هذا الأمر.
101.84 لا يقتحم السيد شخصياً 300
105.0 المنظمات.
106.239 هذا ليس النموذج.
107.939 إن النموذج هو تصريح.
110.62 إن المجموعة الأساسية تبني وتحافظ على المنتج.
113.959 برنامج التشفير.
115.599 موقع الدوري.
116.62 بنية تحتية الدفع ونظام إدارة الضحايا.
120.32 ثم يقومون بتوظيف الشركات التابعة، والعملاء المستقلين الذين يقومون بذلك.
124.019 الاختراق الفعلي.
125.56 يحصل الشركة التابعة على الأدوات والعلامة التجارية.
129.12 يتخذ النواة جزءاً من كل فدية.
132.48 إنه ماكدونالدز.
133.84 يمتلك المركز الوصفة والعلامة.
136.659 يدير المصنعون المطاعم.
139.46 مما يعني أن عملية فدية لديها كل المعلومات
143.02 الأشياء التي تمتلكها الأعمال التجارية.
145.24 الموظفين.
146.58 الموردين.
147.599 إشراك الطائرة.
148.599 تذاكر الدعم.
149.86 السياسة الداخلية.
151.68 طبقة إدارة عمل لها في الواقع وظيفة الحفاظ على
154.62 المشاركين في التصنيع منتجون ومواليين.
157.479 لقد كنا نعتقد ذلك منذ فترة طويلة.
159.199 الآن هناك وثائق.
162.68 وهنا كيف سقطوا، وهكذا هو.
165.4 قريبة من الشعر.
166.5 لقد استأجروا بنيتهم التحتية.
168.68 وكأي عمل تقريباً، لم يكن لديهم أي شركة.
171.74 الآلات التي كانت تعمل عليها.
173.8 لقد استخدموا مزودًا استضافة.
175.96 كان المزود يدعى 4VPS.
178.84 تم اختراق المزود.
181.02 وعندما حدث ذلك، كل ما كان لدى السادة كان موجوداً.
183.74 تم بناءها فوقها خرجت مع
185.4 ذلك.
185.659 قاعدة بيانات داخلية خلفية تمتلكها قاعدة بيانات خاصة بهم
188.08 الناس الذين يشار إليهم باسم الصاروخ.
190.5 المنظمة التي صممت شركات الهجوم بسببها
194.659 تم تفكيك أضعف مورد بسبب أضعف مورد له
197.86 المورد.
199.04 في 4 مايو 2026، يقوم مديرهم بـ"مديري"
202.819 واستمر في المنتديات السرية حيث هذه المنتديات
205.819 كانت المنتديات السرية موجودة.
205.939 تم إخبار فريق المشغل بتحقق من الـ
207.3 الصور التي استخدمتها الشركة.
207.3 كان ذلك
215.5 كان ذلك
215.879 كان ذلك
216.099 كان ذلك
216.68 لقد أكدوا ذلك بأنفسهم، علناً، إلى قلوبهم.
219.719 يمتلك سوقًا جنائيًا خاصًا.
221.08 لأنهم اضطروا لذلك.
222.78 وسوف يكتشف شركاؤهم ذلك على أي حال، ويكون هناك مشكلة.
225.319 لا يمكن لجنيد عملية تبدو معطلة.
228.659 وقد أخرجت دراسة نقطة التفتيش جزءًا من الموقع
231.28 البيانات قبل أن تختفي.
232.879 هذا النافذة هي السبب الوحيد لأي من
235.58 هذا قانوني.
235.919 لذا كان من المعروف ما كان داخل سجلات الدردشة الداخلية
241.24 قائمة منظمة من يعمل على قائمة منظمة
244.0 هناك، وفي أي دور تقوم نسخ مفاوضات فدية
247.539 والواقعية
248.159 المحادثات بين العصابة والشركات التي يشاركونها
250.659 كان لديه مناقشات معاقة
251.819 أدوات تسجيلات نشاط الشركات التابعة حول إدارة الضحايا
255.68 النظام نفسه الذي
257.72 يستحق آخر واحد لحظة إدارة ضحية
261.0 البرمجيات التي يستهدفها نظام
263.86 هو أن تتعقب أي منظمات تقوم بها.
266.439 حالياً، يتم استهزاز ما الذي يفعله.
268.36 كمية نفس الفئة من المرحلة
271.74 أداة كأي خط أنابيب مبيعات يُشير إلى
274.399 كان تقييم نقاط التفتيش في المستشفيات للردود صريحًا
277.699 يقرأون مثل المتحركات
279.06 كتاب لعب الانتهاكات ليس نظرية مشغلين يتحدثون عن التجارة التي
283.72 إشارات إشارة إلى إساءة استخدامها
284.8 أي أنظمة مؤسسية كان لديهم إمكانية الوصول إلى Fortinet
288.54 ويقوم جهاز الأمن
290.12 الأجهزة التي تقع في محيط الشركة المتحوّلة
292.92 في المدخل
293.74 لن تكون قادراً على الوصول إلى هذه المعلومات
293.839 إذا لم يكن لديك إمكانية الوصول إليها
294.66 وهو النظام الذي هو في الواقع الشركة الوحيدة
295.36 من لديه إمكانية الوصول إلى هذا النظام
296.12 تقنية رلي ntlm هي نقطة ضعف عمرها عقود
300.3 في نظام التحقق من المصادقة في Windows أن
302.06 ما زال يعمل لأن الشبكات قديمة ولا أحد
304.72 يريد لمسهم ويحصل على
306.86 فئة البرمجيات ذات اسم صادق غير عادي
310.199 أدوات قتلهم EDR المُبنية لـ EDR
313.1 الغرض واحد هو تعطيل برنامج الكشف عن النقاط النهائية الذي يُمكن أن يُستخدم.
316.86 شركة
317.24 يثبت خصيصاً لالتقاط هذا التفكير في ما
320.92 وهذا يعني أن هناك
322.6 سلسلة التوريد للأنواع المختلفة من البرمجيات مثل
323.819 كما أن تقنية رلي ntlm
323.819 تناول منتجات الأمن.
325.319 شخص ما يبنى تلك الأدوات.
327.399 شخص ما يبيعهم.
328.959 شخص ما في هذا المحادثة
330.339 كان مقارنة الخيارات هو الطريقة التي ستقارن بها
332.66 البائعين.
334.959 سيكون من السهل الاستمتاع بهذا.
337.16 العصابة
338.0 التي أرضت مئات المنظمات، التي أثارها القوات المسلحة.
341.639 نفس الفشل الذي تخصصوا فيه.
343.48 هناك
344.0 وهو إرضاء له، وهو ليس كذلك.
345.92 ضائعة تماماً.
347.54 لكن انظروا إلى ما هو التسريب في الواقع
349.439 يُؤسس، لأنه ليس مريحاً.
353.3 ويؤكد أن هذا مستمر، وليس مستمر.
356.74 الطاقم،
357.199 مؤسسة، مع قائمة ومورد
360.1 وثائق الشبكة والعملية الداخلية.
363.72 الأفراد
364.36 ويمكن اعتقال الهيكل والهيكل
366.24 تبقى على قيد الحياة، لأن الهيكل هو المنتج.
369.18 والـ
369.819 الشركات التابعة لها هي مقاولين.
371.42 يمكنهم العمل لدى السيد هذا الشهر
373.639 وسلسلة مختلفة بعد ذلك
375.18 الشهر، يحملون نفس المهارات والمهارات نفسها
377.879 الأدوات.
379.439 لهذا السبب، أدت التخلص من التنفيذ إلى النتيجة
382.079 لقد فعلوا ذلك.
382.98 وقد دمرت قوات إنفاذ القانون مراراً وتكراراً
385.42 بنية تحتية لبرامج الفدية، وما يلي ليس صمتًا،
389.579 ولكن التجزئة.
390.72 وتموت العلامة التجارية.
392.459 لا يُذكر الناس ذلك.
393.899 فهي تظهر مرة أخرى تحت أسماء جديدة، أصغر وأكثر
397.3 العديد من الأرقام والصعوبة في تتبعها.
399.18 لا يمكنك القبض على نموذج تجاري.
403.52 لقد اختفى الجزء الخلفي للسيد من الموقع
406.1 الانترنت الآن.
406.86 تم سحب التسرب.
408.259 ما نجى،
409.439 هو التحليل، ومجموعة من الوثائق
411.879 الذي حول إعادة الإعمار إلى سجل.
414.899 إليك ما يقوله هذا السجل، المنزوع من
417.959 كل شيء آخر.
419.439 إن الأشخاص الذين يقومون بتشفير المستشفيات ليسوا استثنائيين.
422.68 إنهم موظفون.
424.279 لديهم قاعدة
425.1 ومدير، مجموعة أدوات، وتقسيم الإيرادات، ومدير
428.06 قناة دعم الدعم.
428.92 إنهم يستأجرون خوادمهم من شركة
431.1 مع موقع ويب طبيعي ومصدر فاتورة طبيعي
433.16 الصفحة.
433.72 إنهم يشكون في الدردشة.
435.339 إنهم يُقارنون المنتجات.
436.879 ليس التهديد هو أنهم بارعون.
439.96 إن التهديد هو أنهم منظمون، و
443.04 ولكن التنظيم قد يكون كافياً.
446.519 الفصيلة 0.
447.779 الملف القضائي 53.
449.759 مغلق.
450.439 والقائمة الباقية على العلامة التجارية.

A Ransomware Gang Got Hacked. Their Internal Chats Show What They Really Charge.

// EDITORIAL NOTICE //
This case file is produced by Fragment Zero's editorial team. Original research, sourcing, and narrative analysis are performed by human editors. Voiceover is synthesized; visual illustrations are AI-generated. Every factual claim is cited to public documents, peer-reviewed publications, or named primary sources. See methodology and disclaimer.
2026-08-10
تحقيقات ذات صلة
تحقيقات ذات صلة