кіберзлочинність
Конкуруюча команда вимагає восьмизначну цифру та погрожує викрити компанії, яким вони заплатили за мовчання
Як виглядає життя Клоппа, якого звинувачують у здирництві після того, як конкуруюча команда ShinyHunters заволоділа його сайтом витоку інформації та вимагала виплати восьмизначної суми.
Арешт відбувся на вихідних, коли сайт витоку темної мережі Clop показав великий банер «DOMAIN SIZE SHINYHUNTERS» і гасло «рутування ваших систем з 19 ;)». ShinyHunters повідомила Reuters, що отримала доступ до сайту в п’ятницю, скориставшись уразливістю програмного забезпечення, яке його використовує. Екіпаж стверджував, що це дало йому широкий доступ до інфраструктури Клопа. “Зараз ми фактично володіємо ними”, – сказав він.
Клопп не відповів публічно, хоча двоє дослідників безпеки сказали Reuters, що підхід був справжнім. зареєструватися також бачив зіпсований сайт, де ShinyHunters публікує яскраві вимоги.
За даними ShinyHunters, конфлікт почався з атак Clop на клієнтів Oracle E-Business Suite (EBS) минулого року. ShinyHunters стверджує, що спочатку виявив нульовий день, лише для того, щоб Клоп отримав експлойт і використав його проти корпоративних мереж. Тепер він хоче отримати частку доходу.
У публікації, опублікованій 19 вересня, ShinyHunters вимагав восьмизначну суму, стверджуючи, що сума становить 2,333 відсотка його власного капіталу. Пізніше оновлення висунуло заяву «всі гроші, які ви заробили від кампанії EBS, а також більше та з відсотками». ShinyHunters також погрожував ідентифікувати компанії, які нібито платять Клопу, і опублікувати суми та адреси біткойнів.
ShinyHunters знову закрутив гвинти 21 вересня, попередивши, що попит зростатиме кожні 24 години. Клоп не відповів. Тепер він також хоче вибачитися, тому що, очевидно, викрадення вашого сайту здирництва в дарк-ветері недостатньо соромно.
Clop є однією з найактивніших груп кіберзлочинців, які вимагають даних. Група витратила роки на використання вразливостей корпоративного програмного забезпечення для викрадення даних і вимагання жертв під час кампанії MOVEit 2023 року, яка вплинула на тисячі організацій і розкрила дані десятків мільйонів людей.
ShinyHunters має велику кількість звітів про численні викрадення даних і вимагання. Його остання мета більше знайома з цією бізнес-моделлю, ніж інші.
Потенційна шкода Clop виходить за рамки пошкодження місця його випуску. Якщо ShinyHunters має таке широке охоплення, як заявляє, і публікує записи про попередні виплати викупу, це може з часом поширитися на компанії, які вважають, що їм платить Клоп, зберігаючи свої особи та переговори в таємниці. Однак ці заяви поки що не підтверджені.
Є також дрібниця репутації Клоппа. Сайти здирництва призначені для того, щоб показати, що група здирників має як викрадені речі, так і контроль над своїми операціями. Конкурент, який краде ваше майно та просить у вас гроші, не є яскравою рекламою.
ShinyHunters каже, що ціна зростатиме кожні 24 години, доки Клоп не відповість. Здирники стали здирниками. ®
