Security Lab

Clop

1652
Clop

Clop - это относительно новая хакерская группировка, которая занимается кибервымогательством (ransomware) в коммерческих целях. Группировка была обнаружена в 2019 году и на данный момент активно действует.

Clop использует различные методы для проведения своих атак, включая фишинг, эксплойты уязвимостей и подбор паролей. Когда система заражена, Clop шифрует файлы и требует выкуп в криптовалюте за их расшифровку.

Некоторые известных кампаний, проведенных Clop, включают в себя следующие:

  1. Accellion FTA: в начале 2021 года Clop была связана с кибератакой на Accellion File Transfer Appliance (FTA), которая привела к утечке конфиденциальной информации у многих организаций, включая Singtel, Reserve Bank of New Zealand и Bombardier.

  2. University of California: в 2020 году Clop была связана с кибератакой на University of California, в результате которой было похищено более 1 миллиона записей студентов, выпускников и академических сотрудников.

  3. Software AG: в 2020 году Clop была связана с кибератакой на Software AG, немецкую компанию, которая занимается разработкой программного обеспечения. Атака привела к утечке конфиденциальных данных и попытке выкупа.

  4. Indiabulls Group: в 2019 году Clop была связана с кибератакой на Indiabulls Group, индийскую корпорацию, которая занимается финансами и недвижимостью. Атака привела к утечке конфиденциальных данных и выкупу.

  5. Qualys: в 2021 году Clop была связана с кибератакой на Qualys, американскую компанию, которая занимается кибербезопасностью. Атака привела к утечке конфиденциальных данных и попытке выкупа.

  6. IPG Photonics: в 2020 году Clop была связана с кибератакой на IPG Photonics, американскую компанию, которая занимается производством лазеров. Атака привела к утечке конфиденциальных данных и выкупу.

  7. Fortra GoAnywhere: в начале 2023 года Clop была связана с атакой на крупный MFT-сервис GoAnywhere, в результате которой хакерам удалось похитить данные свыше 130 компаний.

  8. MOVEit Transfer: в июне 2023 хакеры Clop взяли на себя ответственность за атаку на крупный MFT-сервис MOVEit Transfer, которая также привела к утечке данных многих компаний.

Clop также известна под названием CryptoLocker Gang, отслеживается разными компаниями под идентификаторами: FIN11, TA505, DEV-0950, Lace Tempest.

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!

Университеты Джорджии спохватились спустя год: хакеры похитили данные 800 000 человек

Громкий взлом MOVEit Transfer до сих пор напоминает о себе внезапными ИБ-открытиями.

0day в SysAid: утечка данных и финансовые потери

Компания призвала обновить прошивку, чтобы не стать жертвой жестокой группы вымогателей.

Вымогатели Clop получили доступ к электронной почте госслужащих США

Какие секреты злоумышленникам удалось получить – до сих пор неизвестно.

Вымогатели нацелились на мелкие организации: не пора ли закрывать своё ИП?

Крупные компании стало сложнее взламывать, хакеры переключили внимание на более доступных жертв.

В реестре новорождённых Онтарио крупная утечка: похищены данные 3,4 млн человек

Инцидент произошёл в конце мая, но его публичное раскрытие затянулось на 4 месяца.

IBM взломали: как утечка данных клиентов Janssen Pharmaceutica скажется на их безопасности

Пострадавшим предлагают бесплатный кредитный мониторинг, но будет ли это достаточно?

Paramount Pictures представляет: «100 жертв — 1 хакер», криминальная драма об атаке на медиагиганта

В фильме снимались: ваше имя, дата рождения, идентификационный номер и другие.

MOVEit и Clop: как 60 миллионов людей стали заложниками хакерской игры

MOVEit стал главным деликатесом для группы Clop.

Продолжение мыльной оперы с Clop и MOVEit: украдены данные 30 000 клиентов Банка Америки

К победному счету группировки прибавилась фирма Ernst & Young.

Беги, MOVEit, беги: Clop осваивает торренты и продолжает атаковать платформу

Хакеры рекомендуют: скачайте захватывающий триллер о самых страшных утечках.

Группировка Clop – король киберджунглей: новые трофеи на стене позора

Значит ли публикация данных, что переговоры с жертвами провалились?

Смелые хакеры Clop провели аудит киберзащиты международных компаний

Крупные игроки рынка стали очередными жертвами группировки.

Больше давления, больше денег: ALPHV/BlackCat добавляют API на свой сайт утечек

Жертвы утечек теперь поймут, что хакеры не шутят.

Похищенные данные увидят все: вымогатели Clop переходят на открытые сайты утечки

Поисковые системы сами проиндексируют слитую информацию и разнесут её по Интернету.

Хакеры Clop украли данные игроков в покер PokerStars

Настала очередь PokerStars отвечать за сохранность данных своих пользователей.

Падение цифровых крепостей: история уязвимости в MOVEit, которая потрясла мир

Атака группы Clop на цепочку поставок ПО MOVEit Transfer по праву считается одной из крупнейшей вымогательских кампаний.

Хакеры охотятся на золото: Киберпреступная группа Clop взламывает Barrick Gold

Золотые горы под угрозой.

Хакеры куют железо: одна из крупнейших горнодобывающих компаний Fortescue Metals стала очередной жертвой группы Cl0p

Хакеры плодотворно трудятся, чтобы заработать на очередной жертве современных технологий.

Эксперты выяснили, из какой страны работают хакеры Clop

Неожиданная правда раскрылась вместе с очередным взломом крупнейших банков Европы.

Хакеры больше не плачут: доходы от вымогательских атак в этом году резко возросли

Исследователи Chainalysis изучили вопрос и пришли к неутешительным выводам…

Код красный для всего мира: угроза от ботнета TrueBot усиливается

Международные агентства кибербезопасности бьют тревогу из-за возросшей активности TrueBot.

Данные 45 000 Нью-Йоркских школьников похищены хакерами Clop во время атаки на MOVEit Transfer

Стоит ли жертвам утечки опасаться за свои данные, или вымогатели не станут выкладывать их в открытый доступ?

Крупнейшие аудиторские компании PwC и EY начали расследования взломов группировки Clop

Киберинциденты с использованием уязвимости MOVEit Transfer затронули самые крупные мировые компании.

Разработчики антивируса Norton были атакованы хакерами Clop

Почему специализирующаяся на кибербезопасности компания не смогла защитить свои данные?

США объявили охоту на русских хакеров Clop

Объявлено вознаграждение в $10 млн. за информацию, которая поможет идентифицировать участников группы.

Австралийский консалтинговый гигант PwC устраняет последствия кибератаки на MOVEit Transfer

Собственные системы компании не пострадали, но вот клиентские данные утекли в лапы злоумышленников.

Progress Software предупредила всех клиентов о новой уязвимости в MOVEit Transfer

Тем временем, вымогатели Clop перешли в активную фазу шантажа своих жертв.

Компания Shell атакована хакерами Clop: фирма отказалась от переговоров

Для взлома использовался инструмент MOVEit Transfer, который по-прежнему остаётся слабым местом крупнейших компаний.

Хакеры Clop рассекретили данные более 13000 водителей Лондона

Группа взломала базу данных плательщиков "налога на пробки".

Группа Clop украла данные почти 500 тыс. пациентов США через уязвимость Fortra GoAnywhere

Жертвам утечки данных предлагаются бесплатные услуги кредитного мониторинга в течение одного года.

Группа Clop украла конфиденциальную информацию о медиакомпаниях Великобритании

Взлом регулирующего органа через уязвимость MOVEit Transfer помог раскрыть необходимую информацию.

Вымогатели Clop «прощупывали почву» для атаки на MOVEit Transfer ещё в 2021 году

За несколько лет хакеры существенно отточили свою тактику, что мы и видели в атаке на GoAnywhere.

Банда вымогателей Clop переходит в наступление: сотням компаний выдвинули жёсткий ультиматум

Пострадавшие от взлома организации должны сами связаться с хакерами в течение недели.

Оперативно: банда вымогателей Clop взяла на себя ответственность за кибератаку на MOVEit Transfer

Хакеры заверили, что не собираются шантажировать детские больницы и правительственные организации.

Исследователи Microsoft связали группировку Clop с недавней атакой на MOVEit Transfer

Вымогатели громко заявят о себе, как только структурируют похищенные данные и оценят их стоимость.

Тревожный всплеск активности TrueBot выявлен благодаря новым векторам доставки

От загрузки файла из Google Chrome до кражи данных с хоста.

Злоумышленники активно эксплуатируют уязвимость нулевого дня в программе MOVEit Transfer

Пахнет повторением сценария с Fortra GoAnywhere и Accellion FTA, неужели и в этот раз всё сложится столь печально?

Мировой финансовый центр с активами на $1,5 трлн. взломан через уязвимость GoAnywhere

Компания ведет расследование, чтобы выяснить какой ущерб нанесён хакерами.

Windows или Linux? Без разницы! Вымогательская операция Buhti готова поразить любую платформу

Хакеры Blacktail освоили слитый вредоносный инструментарий и грамотно адаптировали его под свои нужды.

FIN7 не сдается: хакеры вернулись с новым рансомваром Clop

Microsoft обнаружила, что группа действует в сотрудничестве с другими опасными субъектами угроз.

Иранские хакеры присоединяются к атакам на уязвимые серверы Papercut

Недавно выявленная брешь безопасности эксплуатируется всё активнее…

Утечка данных Brightline затронула 783 тысячи пациентов с психическими расстройствами

Компанию Fortra определённо должны внести в книгу рекордов Гиннеса за то, что она сделала возможным столь масштабный слив данных.

За атаками на сервера PaperCut стоят банды вымогателей Clop и LockBit

Специалисты Microsoft рекомендуют клиентам печатного сервиса как можно скорее обновить своё программное обеспечение.

Конец истории: Fortra делится выводами об атаках нулевого дня на GoAnywhere MFT

Как сообщили специалисты, почти две недели никто не подозревал об этой нашумевшей уязвимости.

Новый Cl0p этого казино! - хакеры украли данные игорной компании Crown Resorts

Уязвимость Fortra GoAnywhere снова помогла хакерам проникнуть в системы самых прибыльных компаний.

Корпорация Virgin Group Ричарда Брэнсона подверглась кибератаке группы Cl0p

Главные враги миллиардера – вымогатели Cl0p и уязвимость GoAnywhere.

Hitachi Energy подтвердила утечку данных сотрудников после атаки группы Cl0p

Вымогатели использовали нашумевшую уязвимость в Fortra GoAnywhere.

Компания по защите данных Rubrik потеряла данные деловых партнёров

Кибератака группы Cl0p раскрыла имена партнёров и данные о заказах фирмы.

Хакеры Clop перешли в фазу активных вымогательских действий после крупного взлома GoAnywhere

После месяца затишья группировка наконец-то начала требовать деньги с жертв последней атаки.

Hatch Bank сообщил об утечке данных после взлома GoAnywhere MFT

Очередная компания вынуждена мириться с последствиями не обнаруженной вовремя уязвимости.

История одной ошибки – Fortra GoAnywhere MFT

С начала февраля локальная уязвимость превратилась в оружие массового поражения.

Американский гигант здравоохранения CHS сообщил о первой утечке данных при массовых взломах GoAnywhere MFT

Банда вымогателей Clop, вероятно, скоро выложит украденные данные в открытый доступ.

Группировка Clop за 10 дней украла данные более 130 компаний

В своих атаках группа использовала уязвимость нулевого дня Fortra GoAnywhere MFT.

Жертвы вымогателя Clop для Linux на протяжении нескольких месяцев бесплатно расшифровывали свои данные

Досадный недочёт в коде шифровальщика не позволил хакерам как следует заработать.

Более 700 организаций по всему миру пострадали от атак шифровальщиков

За половиной из них стоят восемь крупных групп.

Связанная с Evil Corp группировка нашла новый способ заражения жертв

Группа эксплуатирует исправленную уязвимость и использует методы хакеров Evil Corp.

Червь Raspberry Robin прогрызает дыры в тысячах конечных точек

Операторы используют червя для заражения жертв вымогательским ПО.

Угрожали одним, взломали других: группировка Clop взломала не ту жертву

Хакеры перепутали британские компании, занимающиеся водоснабжением.

Flagstar Bank стал еще одной жертвой взлома Accellion

Данные 1,5 миллиона клиентов банка попали в руки хакеров.

Снова в деле: группировка Cl0p возвращается

Кибервымогатели немного отошли от геополитических потрясений и снова ринулись в бой.

Грузовая судоходная компания Swire Pacific Offshore пострадала от вымогателей

Хакеры скомпрометировали данные сотрудников компании и коммерческую информацию.

Группировка TA505 в ходе атак использует уязвимость в SolarWinds Serv-U

RCE-уязвимость позволяет удаленному злоумышленнику выполнять команды на уязвимом сервере с повышенными привилегиями.

Правоохранители нанесли удар по вымогателям Clop

Целью операции "Циклон", проводившейся под руководством Интерпола, являлась ликвидация группировки Clop.

Специалисты создают список уязвимостей из арсенала кибервымогателей

Инициатором проекта является ИБ-эксперт Аллан Лиска, и к нему уже примкнул ряд специалистов в области безопасности.

Кибервымогательская группировка Clop отмыла выкупов на $500 млн

Группировка занималась отмыванием денег не только для себя, но и для коллег «по цеху».

Участники Clop опубликовали новый архив украденных данных, несмотря на аресты

Конфиденциальные данные были предположительно украдены в ходе взлома некой компании.

Украинские правоохранители совместно с коллегами из США и Южной Кореи провели спецоперацию по разоблачению группы хакеров

Общий ущерб, который нанесли злоумышленники своими действиями, составил 500 млн долларов США

77% вымогательских атак грозят обнародовать украденные данные

Время простоя после вымогательских атак выросло на 10% по сравнению с прошлым годом.

Вымогатели просят клиентов атакованных компаний посодействовать уплате выкупа

Если клиенты хотят, чтобы их данные не были опубликованы, они должны убедить жертву заплатить вымогателям.

Операторы вымогателя Clop опубликовали чертеж военной радарной системы

Чертеж был похищен операторами Clop в результате кибератаки на канадскую авиастроительную компанию Bombardier.

Вымогатели специально атакуют топ-менеджеров компаний ради более крупного выкупа

Операторы вымогателя Clop начали применять новую тактику в ходе последних кибератак.

Крупный производитель ароматизаторов отключил системы после атаки вымогателей

Злоумышленники предположительно украли 500 ГБ незашифрованных файлов и зашифровали почти 1 тыс. устройств.

Операторы вымогательского ПО заявили о похищении 2 млн кредитных карт у E-Land

Компания не подозревала, что до развертывания вымогательского ПО у хакеров целый год был доступ к ее сетям.

Хакеры из FIN11 перешли на использование программ-вымогателей

Преступники атакуют компании в различных сферах с целью похитить персональные данные и загрузить вымогательское ПО Clop.

Вымогатели потребовали более $20 млн у немецкого техногиганта Software AG

Производитель ПО пострадал от атаки шифровальщика Clop.