Was ist die Ransomware Cl0p?

Cl0p, auch Clop geschrieben, ist eine Ransomware- und Erpressungsoperation, die Sicherheitsbehörden einer als TA505 geführten kriminellen Gruppe zuordnen. Bekannt ist sie vor allem für massenhaften Datendiebstahl über Lücken in Dateiübertragungssoftware, weniger für klassische Verschlüsselung. CISA und FBI beschrieben in der gemeinsamen Warnung AA23-158A vom 7. Juni 2023, wie sie eine Zero-Day-Schwachstelle, CVE-2023-34362, im Produkt MOVEit Transfer ausnutzte: Ab Ende Mai 2023 stahl die Gruppe über dieses eine Produkt Daten zahlreicher Organisationen und verlangte dann Geld dafür, sie nicht zu veröffentlichen. Frühere Kampagnen hatten ähnliche Lücken in anderen Managed-File-Transfer-Produkten genutzt. Für eine kleine Firma sind die Lehren konkret: Wissen Sie, welche Dateiübertragungs- und anderen internetseitigen Anwendungen Sie betreiben, auch solche, die Dienstleister für Sie betreiben, patchen Sie sie, sobald eine Warnung erscheint, und achten Sie auf ungewöhnliche Datenmengen, die diese Server verlassen. Für ernsten Schaden braucht es keine Verschlüsselung.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen