Semperis

Semperis รายงานว่ากลุ่ม Prince of Persia หรือ Infy ซึ่งรัฐบาลอิหร่านหนุนหลัง ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ เป็นครั้งแรกนับจากปี 2559 กลุ่มหยุดปฏิบัติการ 3 เดือนหลังรายงานของ SafeBreach ในเดือนกุมภาพันธ์ 2569 ซึ่งตรงกับช่วงสงครามอิหร่านกับสหรัฐฯ และอิสราเอล และกลับมาขโมยข้อมูลอีกครั้งเมื่อ 27 พฤษภาคม เซิร์ฟเวอร์ใหม่ของมัลแวร์ Tornado ซ่อนอยู่บน shared hosting ของ Namecheap แทน VPS จากนั้นกลุ่มย้ายไปหลบหลัง Cloudflare

รายงาน Ransomware Risk Report 2026 ของ Semperis พบว่าองค์กร 2 ใน 5 ที่ตอบแบบสำรวจเคยถูกข่มขู่ระหว่างเหตุแรนซัมแวร์ แบ่งเป็นขู่ทำร้ายทางกายภาพ 17% และข่มขู่ทางจิตใจ 23% รูปแบบมีตั้งแต่ข้อความข่มขู่ ขู่ครอบครัว ไปจนถึงขู่ลักพาตัว และ 53% อ้างว่าผู้โจมตีทำตามที่ขู่จริง แต่ข้อมูลทั้งหมดมาจากการรายงานตัวเอง Dark Reading จึงยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอ หลักฐานแข็งที่มีอยู่จริงคือการทำร้ายร่างกายเพื่อชิงคริปโตที่พุ่งขึ้น และกลุ่ม Silent Ransom ที่ปลอมเป็นช่างไอทีเข้าสำนักงาน