Czym jest ransomware Cl0p?

Cl0p, zapisywany też jako Clop, to operacja ransomware i wymuszeń, którą agencje bezpieczeństwa wiążą z grupą przestępczą oznaczaną jako TA505. Najbardziej znana jest z masowej kradzieży danych przez luki w oprogramowaniu do przesyłania plików, a nie z klasycznego szyfrowania. CISA i FBI opisały wykorzystanie przez nią podatności dnia zerowego CVE-2023-34362 w produkcie MOVEit Transfer we wspólnym komunikacie AA23-158A z 7 czerwca 2023 roku: od końca maja 2023 roku grupa wykradała przez ten jeden produkt dane wielu organizacji, a potem żądała zapłaty za ich niepublikowanie. Wcześniejsze kampanie wykorzystywały podobne luki w innych produktach do zarządzanego przesyłania plików. Lekcje dla małej firmy są konkretne: wiedz, jakie aplikacje do przesyłania plików i inne dostępne z internetu działają u Ciebie, także te prowadzone w Twoim imieniu przez dostawców, łataj je, gdy tylko pojawi się komunikat, i obserwuj nietypowe ilości danych opuszczające te serwery. Poważne szkody nie wymagają szyfrowania.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy