Угрозы от программ-вымогателей Cl0p: новая волна атак
Источник: www.cyfirma.com
Группа программ-вымогателей Cl0p, активно действующая с начала 2019 года, значительно увеличила свою активность — нацелившись на 43 организации и похитив конфиденциальные данные. Главной мишенью преступников стали компании производственного сектора, на который приходится 37% их атак. За ними следуют организации из розничной торговли (26%) и транспортной отрасли (14%).
География атак
Анализ показал, что большинство жертв группы расположены в:
- Соединенных Штатах — 72%
- Канаде — 14%
- Европе — 14%
Уязвимости и их последствия
Недавние исследования подчеркнули, что группа Cl0p успешно использовала уязвимость Cleo (CVE-2024-50623, CVSS 9.8) для первоначального доступа к системам. Эта уязвимость предоставляет злоумышленникам возможности для:
- Неограниченной загрузки файлов;
- Удаленного выполнения кода.
Public disclosure данной уязвимости вызывает серьезную обеспокоенность у исследователей в области безопасности, особенно учитывая, что она затрагивает более 1,6 миллиона активов. Были также задокументированы показатели компрометации (IOCs), что позволяет критически оценить потенциальные угрозы со стороны скомпрометированных систем.
Связь с другими киберугрозами
Считается, что Cl0p имеет связи с TA505, группой APT, известной в Северной Америке как Evil Corp. Данная организация использует сложные методы атаки, подтверждая высокий уровень квалификации в разработке пользовательских вредоносных программ и внедрении инновационных атакующих процедур.
Мотивы и стратегии
Мотивы группы Cl0p, по всей видимости, варьируются от шпионажа до финансовой выгоды и возмездия в геополитическом контексте. Их оперативная стратегия направлена на предотвращение обнаружения и сохранение длительного доступа к скомпрометированным сетям, что подчеркивает серьезность их киберопераций.
Необходимость усиления мер кибербезопасности
Растущая частота атак, связанных с программой-вымогателем Cl0p, подчеркивает необходимость усиления мер кибербезопасности в организациях, чтобы снизить риски, исходящие от таких угроз. Понимание тактики, методов и процедур, используемых Cl0p, позволяет компаниям внедрять более надежные протоколы безопасности для защиты от потенциальных инцидентов и сохранения конфиденциальной информации.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
