Silent Ransom Group : analyse des fichiers internes fuités révélant une opération hybride crimino-espionnage
🔍 Contexte Le 26 octobre 2026, Ransom-ISAC publie une analyse collaborative de quatre fichiers internes du groupe Silent Ransom Group (alias SRG, Luna Moth), fuités le 3 octobre 2026 sur un site Tor et relayés via X (ex-Twitter) par l’utilisateur @DonaldHame0q. Les fichiers comprennent un export de chat Rocket.Chat (5 692 messages, 36 salles), une liste de cibles navales, un modèle de faux CV et un script de vishing. 🎭 Attribution et structure du groupe L’opération est attribuée avec confiance Probable à la lignée Luna Moth/SRG/Sleepless Threat, caractérisée par le callback phishing (vishing) comme vecteur d’accès initial et l’extorsion de cabinets juridiques américains sans chiffrement. Le groupe est russophone, opère sur le fuseau UTC+3 (Moscou) pour les opérateurs principaux, et compte 7 opérateurs humains + 1 bot actifs entre août 2025 et septembre 2026. ...