Um shell web Java personalizado, provavelmente vinculado à gangue de ransomware Clop, foi projetado especificamente para servidores PTC Windchill e FlexPLM. Esse shell possui recursos para descriptografar credenciais, enumerar repositórios de arquivos e roubar arquivos. O Clop é uma família de ransomware que tem como alvo diversas indústrias.
Detalhes Técnicos
O shell web personalizado foi criado para ataques de roubo de dados direcionados a servidores PTC Windchill e FlexPLM.
Possui funcionalidades para descriptografar credenciais, enumerar repositórios de arquivos e roubar arquivos.
O Clop é uma variante do ransomware CryptoMix, observado pela primeira vez em fevereiro de 2019.
O Clop tem como alvo várias indústrias, incluindo retalho, transporte e logística, educação, manufatura, engenharia, automotivo, energia, financeiro, aeroespacial, telecomunicações, serviços profissionais e legais, saúde e tecnologia de ponta.
Próximos Passos
Verificar se os sistemas PTC Windchill e FlexPLM estão atualizados e protegidos contra essa ameaça.
Monitorar os logs de acesso e alterações nos sistemas para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso, para proteger os dados.
