# Wat is de ransomware Cl0p?

Cl0p, ook geschreven als Clop, is een ransomware- en afpersingsoperatie die beveiligingsdiensten koppelen aan een criminele groep die als TA505 wordt gevolgd. Ze is vooral bekend van massale datadiefstal via lekken in software voor bestandsoverdracht, minder van klassieke versleuteling. CISA en de FBI beschreven in de gezamenlijke waarschuwing AA23-158A van 7 juni 2023 hoe ze een zerodaykwetsbaarheid, CVE-2023-34362, in het product MOVEit Transfer misbruikte: vanaf eind mei 2023 stal de groep via dat ene product data van een groot aantal organisaties en eiste daarna betaling om die niet te publiceren. Eerdere campagnes hadden vergelijkbare lekken in andere managed-file-transferproducten gebruikt. Voor een klein bedrijf zijn de lessen concreet: weet welke applicaties voor bestandsoverdracht en andere internetgerichte applicaties u draait, ook die een leverancier voor u beheert, patch ze zodra er een waarschuwing verschijnt en let op ongebruikelijke hoeveelheden data die deze servers verlaten. Voor ernstige schade is geen versleuteling nodig.

FAQ: [Ransomwaregroepen en -families](https://netsenx.com/nl/faq/ransomware-families) · https://netsenx.com/nl/faq/what-is-cl0p-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/blog/2026-10-24_ransomware-protection

## Gerelateerde vragen

- [Wat is de ransomware BianLian?](https://netsenx.com/nl/faq/what-is-bianlian-ransomware)
- [Wat was de ransomware Hive?](https://netsenx.com/nl/faq/what-was-hive-ransomware)
- [Wat was de ransomware Conti?](https://netsenx.com/nl/faq/what-was-conti-ransomware)
- [Wat zijn de ransomware Phobos en 8Base?](https://netsenx.com/nl/faq/what-are-phobos-and-8base-ransomware)
- [Wat is de ransomware Ghost, ook Cring genoemd?](https://netsenx.com/nl/faq/what-is-ghost-cring-ransomware)