O grupo de ransomware Clop, também conhecido como Cl0p, está realizando uma campanha de extorsão de roubo de dados visando instâncias expostas na internet de PTC Windchill e FlexPLM. O Clop é uma família de ransomware observada pela primeira vez em fevereiro de 2019, usada contra diversas indústrias.
Detalhes Técnicos
Ransomware: Clop (S0611) é uma variante do CryptoMix.
Modo de Operação: O grupo Clop busca instâncias expostas na internet de PTC Windchill e FlexPLM para realizar ataques de roubo de dados.
Setores Afetados: O Clop já atacou diversas indústrias, incluindo manufatura, engenharia, automotiva, energia, financeira, aeroespacial, telecomunicações, serviços profissionais e legais, saúde e tecnologia de ponta.
Próximos Passos
Verificar se as instâncias de Windchill e FlexPLM estão atualizadas e configuradas corretamente.
Implementar medidas de segurança para detectar e prevenir ataques de ransomware.
Monitorar as atividades do grupo Clop e suas vítimas recentes para entender melhor seus padrões de ataque.
