# Che cos'è il ransomware Cl0p?

Cl0p, scritto anche Clop, è un'operazione di ransomware ed estorsione che le agenzie di sicurezza associano a un gruppo criminale tracciato come TA505. È nota soprattutto per furti di dati su larga scala attraverso falle nei software di trasferimento file, più che per la cifratura classica. CISA e FBI hanno descritto il suo sfruttamento di una vulnerabilità zero-day, CVE-2023-34362, nel prodotto MOVEit Transfer nell'avviso congiunto AA23-158A del 7 giugno 2023: da fine maggio 2023 il gruppo ha rubato dati a moltissime organizzazioni tramite quel solo prodotto, chiedendo poi un pagamento per non pubblicarli. Campagne precedenti avevano usato falle simili in altri prodotti di trasferimento file gestito. Per una piccola azienda le lezioni sono precise: sapere quali applicazioni di trasferimento file e altre applicazioni esposte su internet usa, comprese quelle gestite per suo conto dai fornitori, aggiornarle appena esce un avviso e osservare volumi insoliti di dati in uscita da quei server. Per fare danni gravi non serve la cifratura.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-cl0p-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware BianLian?](https://netsenx.com/it/faq/what-is-bianlian-ransomware)
- [Che cos'era il ransomware Hive?](https://netsenx.com/it/faq/what-was-hive-ransomware)
- [Che cos'era il ransomware Conti?](https://netsenx.com/it/faq/what-was-conti-ransomware)
- [Che cosa sono i ransomware Phobos e 8Base?](https://netsenx.com/it/faq/what-are-phobos-and-8base-ransomware)
- [Che cos'è il ransomware Ghost, detto anche Cring?](https://netsenx.com/it/faq/what-is-ghost-cring-ransomware)