O grupo de extorsão ShinyHunters invadiu o site de vazamento de dados do Clop, uma operação de ransomware, e ameaçou extorquir o grupo. Durante o ataque, os dados do servidor e as chaves privadas para o serviço de onion foram supostamente roubados.
Detalhes Técnicos
O Clop é uma família de ransomware observada pela primeira vez em fevereiro de 2019, utilizada contra diversas indústrias, incluindo varejo, transporte, logística, educação, manufatura, engenharia, automotivo, energia, financeiro, aeroespacial, telecomunicações, serviços profissionais e legais, saúde e tecnologia de alta.
O Clop é uma variante do ransomware CryptoMix.
O grupo ShinyHunters é conhecido por suas atividades de extorsão.
O ataque resultou na defacement do site de vazamento de dados do Clop no Tor.
Próximos Passos
Monitorar as atividades do grupo ShinyHunters e do Clop para entender melhor as implicações desse ataque.
Avaliar a segurança dos sistemas e infrastrutura de ransomware para prevenir futuros ataques.
Considerar a implementação de medidas de segurança adicionais, como backup de dados e autenticação multifator.
