Um grupo de ransomware conhecido como Clop alegou ter roubado dados de mais de 40 empresas, incluindo gigantes como Shell e General Electric. A Clop é um grupo de ransomware que foi primeiro observado em fevereiro de 2019 e tem sido usado contra diversas indústrias.
O grupo Clop criou um web shell personalizado para atacar servidores PTC Windchill e FlexPLM, com recursos para descriptografar credenciais, enumerar repositórios de arquivos e roubar arquivos. A Clop alega ter roubado dados de mais de 40 empresas.
Detalhes Técnicos
O grupo Clop é associado ao ransomware S0611.
O web shell foi projetado para Product Lifecycle Management (PLM).
A Clop alega ter roubado bancos de dados, arquivos de engenharia e backups de mais de 40 organizações.
Próximos Passos
Verificar a autenticidade das alegações de roubo de dados.
Investigar a extensão do incidente e os dados roubados.
Implementar medidas de segurança para prevenir futuros ataques.
