# Was ist die Ransomware Cl0p?

Cl0p, auch Clop geschrieben, ist eine Ransomware- und Erpressungsoperation, die Sicherheitsbehörden einer als TA505 geführten kriminellen Gruppe zuordnen. Bekannt ist sie vor allem für massenhaften Datendiebstahl über Lücken in Dateiübertragungssoftware, weniger für klassische Verschlüsselung. CISA und FBI beschrieben in der gemeinsamen Warnung AA23-158A vom 7. Juni 2023, wie sie eine Zero-Day-Schwachstelle, CVE-2023-34362, im Produkt MOVEit Transfer ausnutzte: Ab Ende Mai 2023 stahl die Gruppe über dieses eine Produkt Daten zahlreicher Organisationen und verlangte dann Geld dafür, sie nicht zu veröffentlichen. Frühere Kampagnen hatten ähnliche Lücken in anderen Managed-File-Transfer-Produkten genutzt. Für eine kleine Firma sind die Lehren konkret: Wissen Sie, welche Dateiübertragungs- und anderen internetseitigen Anwendungen Sie betreiben, auch solche, die Dienstleister für Sie betreiben, patchen Sie sie, sobald eine Warnung erscheint, und achten Sie auf ungewöhnliche Datenmengen, die diese Server verlassen. Für ernsten Schaden braucht es keine Verschlüsselung.

FAQ: [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) · https://netsenx.com/de/faq/what-is-cl0p-ransomware

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/blog/2026-10-24_ransomware-protection

## Verwandte Fragen

- [Was ist die Ransomware BianLian?](https://netsenx.com/de/faq/what-is-bianlian-ransomware)
- [Was war die Ransomware Hive?](https://netsenx.com/de/faq/what-was-hive-ransomware)
- [Was war die Ransomware Conti?](https://netsenx.com/de/faq/what-was-conti-ransomware)
- [Was sind die Ransomware Phobos und 8Base?](https://netsenx.com/de/faq/what-are-phobos-and-8base-ransomware)
- [Was ist die Ransomware Ghost, auch Cring genannt?](https://netsenx.com/de/faq/what-is-ghost-cring-ransomware)