Clop Resurgence mendorong serangan ransomware pada bulan Februari

Bulan demi bulan, jumlah serangan ransomware naik 50% dari Januari 2025 hingga Februari, dan hanya di bawah 40% dari mereka yang disebabkan oleh kru Clop/CL0P yang muncul Laporan Ancaman Nadi.

Selama empat minggu dari 1 hingga 28 Februari, NCC mengamati 886 serangan ransomware, naik dari 590 pada Januari dan 403 kali ini tahun lalu. Dikatakan sepotong pai Clop “luar biasa” setinggi sebagai akibat langsung dari penamaan massa dan mempermalukan korban yang dikompromikan melalui sepasang eksploitasi nol-hari dalam paket perangkat lunak transfer file CLEO.

Seperti yang akan diketahui oleh pengamat kriminal cyber, geng Clop terkenal karena mencari dan mengeksploitasi layanan transfer file, setelah mengatur peretasan massal layanan Penggerak Perangkat Lunak Progress pada tahun 2023 – yang memiliki efek serupa pada saat itu.

Namun, kata NCC, Clop juga telah diketahui membesar -besarkan klaimnya untuk mendapatkan lebih banyak perhatian, jadi meskipun tidak ada keraguan itu adalah aktor ancaman yang sangat agresif, jumlahnya mungkin telah dimanipulasi.

Namun demikian, geng secara signifikan melampaui saingan terdekatnya, dengan Ransomhub mengelola 87 serangan, Akira 77 dan bermain 43.

“Jumlah korban ransomware mencapai rekor tertinggi pada bulan Februari, melonjak 50% dibandingkan dengan Januari 2025, dengan CL0P memimpin biaya,” kata kepala intelijen ancaman NCC Matt Hull. “Tidak seperti operasi ransomware tradisional, aktivitas CL0P bukan tentang sistem enkripsi – itu tentang mencuri data pada skala.

“Dengan mengeksploitasi kerentanan yang tidak tertandingi dalam perangkat lunak transfer file yang banyak digunakan, seperti yang kita lihat dengan MoveIt dan Goanywhere di mana saja, mereka dapat mengeluarkan informasi yang sensitif dan sekarang akan mulai menekan para korban agar membayar. Pergeseran ini ke arah pencurian data dan memaksimalkan level mereka menjadi korban, yang memungkinkan mereka menargetkan organisasi dan memaksimalkan level mereka.

Serangan CLEO CLOP diatur melalui dua kerentanan dan paparan umum (CVE) yang dilacak sebagai CVE-2024-50623 dan CVE-2024-55956.

Yang pertama ini memungkinkan unggahan file berbahaya ke server daripada yang dapat dieksekusi untuk mendapatkan eksekusi kode jarak jauh (RCE). Masalah ini muncul melalui penanganan unggahan file yang tidak tepat di direktori Autorun yang dapat dieksploitasi dengan mengirimkan permintaan dibuat untuk mengambil file atau mengunggah yang berbahaya.

Yang kedua memungkinkan RCE melalui Autorun, yang memungkinkan pengguna yang tidak otentikasi untuk mengimpor dan menjalankan perintah Bash atau PowerShell sewenang -wenang pada host menggunakan pengaturan default Direktori Autorun. Kelemahan itu juga memungkinkan penyerang untuk menggunakan backdoors java modular untuk mencuri data dan bergerak secara lateral.

Patch tersedia untuk keduanya, tetapi menurut NCC, banyak organisasi yang menggunakan CLEO tetap rentan berkat pembaruan yang tertunda atau mitigasi yang tidak memadai.

Clop Resurgence mendorong serangan ransomware pada bulan Februari

admin456UyyTT

Hailey Bieber Mempertimbangkan Tindakan Hukum atas Seri Viral Tiktok

Tindakan Opsi: Pergerakan Penghasilan Tersirat untuk FedEx dan Nike

Pemimpin Kelompok Buruh Dudley mengundurkan diri dari pemotongan manfaat partai atas

Tahanan Lancashire dalam pelarian setelah Van Motorway Escape

Google mengkonfirmasi Pixel 9A memiliki penurunan peringkat konektivitas utama

Culpa Tuya: Tanggal Rilis, Plot, Pemeran, dan Cara Menonton Sekuelnya

Apa Itu Perlindungan Cerukan & Bagaimana Cara Kerjanya?

MrBeast Bertunangan dengan Pacar Thea Booysen: ‘Ya Boy Melakukan Sesuatu’

Cara Mengatasi Kekurangan Bakat dan Kesenjangan Keterampilan

ERP vs CRM: Memahami Perbedaan Utama

MSI Meluncurkan Jajaran Monitor 2025 Dengan Refresh Rate Hingga 600Hz Menjelang CES...

Di tengah kekacauan politik, aktor ancaman fokus pada AS

Related posts