Qu'est-ce que le rançongiciel Cl0p ?

Cl0p, aussi écrit Clop, est une opération de rançongiciel et d'extorsion que les agences de sécurité associent à un groupe criminel suivi sous le nom de TA505. Il est surtout connu pour des vols de données massifs via des failles de logiciels de transfert de fichiers plutôt que pour du chiffrement classique. La CISA et le FBI ont décrit son exploitation d'une vulnérabilité zero-day, CVE-2023-34362, dans le produit MOVEit Transfer dans l'avis conjoint AA23-158A du 7 juin 2023 : à partir de fin mai 2023, le groupe a volé des données de très nombreuses organisations via ce seul produit, puis exigé un paiement pour ne pas les publier. Des campagnes antérieures avaient exploité des failles similaires d'autres produits de transfert de fichiers. Pour une petite entreprise, les leçons sont précises : savoir quelles applications de transfert de fichiers et autres applications exposées à internet vous utilisez, y compris celles qu'un prestataire gère pour vous, les corriger dès qu'un avis paraît, et surveiller les volumes inhabituels de données quittant ces serveurs. Pas besoin de chiffrement pour causer de graves dommages.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes