¿Qué es el ransomware Cl0p?

Cl0p, también escrito Clop, es una operación de ransomware y extorsión que las agencias de seguridad asocian a un grupo criminal identificado como TA505. Es conocido sobre todo por robos masivos de datos a través de fallos en software de transferencia de archivos más que por el cifrado clásico. CISA y el FBI describieron su explotación de una vulnerabilidad de día cero, CVE-2023-34362, en el producto MOVEit Transfer en el aviso conjunto AA23-158A del 7 de junio de 2023: desde finales de mayo de 2023 el grupo robó datos de un gran número de organizaciones a través de ese único producto y luego exigió pago por no publicarlos. Campañas anteriores habían usado fallos parecidos en otros productos de transferencia gestionada de archivos. Para una pequeña empresa las lecciones son concretas: sepa qué aplicaciones de transferencia de archivos y otras expuestas a internet utiliza, incluidas las que gestionan proveedores en su nombre, parchéelas en cuanto aparezca un aviso y vigile volúmenes inusuales de datos que salgan de esos servidores. No hace falta cifrado para causar un daño grave.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas