Кибератака на Гарвардский университет
Группировка Clop взяла на себя ответственность за атаку на университет Гарварда. В результате кибератаки утекли конфиденциальные данные.
Хакеры из группировки Clop на своем сайте добавили в список жертв один из престижных мировых вузов — университет Гарварда.
Clop (также известна как Cl0p) — группировка русскоязычных хакеров, управляющая вирусом-вымогателем и предлагающая услуги сдачи вредоносных инструментов в аренду (RaaS). Участники Clop известны атаками на многие крупные компании и используют тактику двойного вымогательства (кража данных, их шифрование и требование выкупа с угрозой опубликовать данные).
На рынке киберугроз группировка Clop появилась в феврале 2019 года, отделившись от кибербанды TA505, которая проявляла активность примерно с 2014 года.
Операторы Clop и их партнеры выявляют компании с ценными информационными активами, похищают конфиденциальные данные, шифруют сети, а затем публикуют украденные файлы на сайтах в дарквебе, чтобы заставить жертв заплатить. Clop специализируется на эксплуатации уязвимостей нулевого дня (Zero-day), устраивает атаки на цепочки поставок ПО (например, MOVEit, GoAnywhere, Oracle EBS). Для взломов эта группировка использует сложные методы обхода систем защиты и бокового перемещения для максимального воздействия и получение максимально возможного дохода.
Жертвами Clop являются такие крупные организации, как Shell, British Airways, Bombardier, Университет Колорадо, PwC и BBC.
Ниже перечислены самые масштабные кампании, которые организовала группировка Clop.
- Accellion FTA (2020–2021 годы): Эксплуатация уязвимости нулевого дня в устройстве передачи файлов для кражи данных примерно у 100 организаций.
- MOVEit Transfer (2023 год): Одна из крупнейших в истории кампания по распространению программ-вымогателей, затронувшая сотни организаций по всему миру, включая американские и европейские. Связана с эксплуатацией уязвимости нулевого дня (CVE-2023-34362).
- GoAnywhere MFT (2023 год): Использование уязвимости (CVE-2023-0669) для компрометации сетей более 130 организаций.
Источник: Security Affairs