O grupo Cl0p afirma ter atacado mais de 40 organizações explorando uma vulnerabilidade em PTC Windchill e FlexPLM. Eles utilizam uma estratégia familiar: explorar uma falha em software empresarial para atacar várias empresas e publicar os nomes das vítimas se elas se recusarem a pagar.
Detalhes Técnicos
Grupo: Cl0p
Vulnerabilidade: PTC Windchill e FlexPLM
Método de Ataque: Exploit de vulnerabilidade para ataque em massa
Estatégia: Publicação dos nomes das vítimas que se recusam a pagar
Número de Vítimas Alegadas: Mais de 40 organizações
Recomendações
Verificar e aplicar patches de segurança para PTC Windchill e FlexPLM
Implementar medidas de proteção contra ataques de Ransomware
Monitorar a rede para detectar atividades suspeitas
Treinar equipes para responder a incidentes de segurança
Próximo passo
Avaliar a vulnerabilidade em sistemas internos e implementar medidas de segurança adequadas.
