ShinyHunters взломала сайт Clop и требует выкуп за данные конкурентов

ShinyHunters захватила сайт Clop и требует выкуп

Группа киберпреступников ShinyHunters атаковала сайт-утечек данных конкурирующей группировки Clop. ShinyHunters известна кражей больших объемов данных и вымогательством. Ранее группа атаковала Instructure, производителя Canvas LMS, заявив о краже 3,65 ТБ данных около 9000 учебных заведений.

Clop специализируется на атаках с использованием уязвимостей в корпоративном ПО и платформах передачи файлов. В недавней кампании против систем PTC Windchill группировка назвала более 40 жертв, включая Shell, Philips и Zebra Technologies.

Атака началась с эксплуатации уязвимости Grav CMS

Атака началась в пятницу вечером. ShinyHunters использовала уязвимость загрузки файлов в Grav CMS для размещения текстового файла на сайте Clop. Через несколько часов группа заявила о полном взломе сайта. По словам ShinyHunters, они получили контроль над onion-ключами, что позволяет им сохранять контроль над сайтом даже после возможного удаления.

Конфликт между группами начался после того, как ShinyHunters вмешалась в кампанию по краже данных, проводимую Clop. Представитель Clop якобы угрожал раскрыть личности членов ShinyHunters и пригрозил физической расправой. ShinyHunters заявила, что один из участников Clop лично угрожал им после кампании Oracle EBS.

Атака касается участников киберпреступного мира

Взлом сайта Clop группировкой ShinyHunters представляет собой внутренний конфликт в среде киберпреступников. Обе группы занимаются вымогательством и кражей данных. Атака на сайт-утечек данных конкурента демонстрирует эскалацию противостояния между ними.

ShinyHunters требует выкуп у Clop

ShinyHunters разместила на сайте Clop требование выкупа. Первоначальная сумма составляла 2,333% от чистой стоимости ShinyHunters, что является восьмизначной суммой. Требования увеличиваются каждые 24 часа. Кроме того, ShinyHunters требует публичных извинений от Clop. Группа также угрожает раскрыть информацию о компаниях, которые платили Clop, суммы платежей и адреса биткоин-кошельков.

В сообщениях от 20 сентября ShinyHunters обращается к Likhogray и Tarasov, требуя от их босса j0nny пробудиться и вернуть деньги, полученные от кампании EBS, с процентами. Указан срок в 66 часов для выполнения требований. В случае невыполнения угроз раскрытия информации финансовым СМИ и публикации данных о платежах. Обновление от 21 сентября указывает, что срок истекает, а требования растут.

Источник: Malwarebytes Labs