Cl0p заявило про злам майже 50 компаній

Російськомовне кіберугруповання Cl0p заявило про злам майже 50 компаній. Хакерське угруповання Cl0p заявило, що отримало великі обсяги даних майже 50 компаній у різних країнах. Серед організацій, які група назвала своїми цілями, - енергетична компанія Shell, виробник електроніки Philips, фінансова компанія Fiserv та General Electric, повідомляє Reuters. Фахівець з аналізу кіберзагроз Брендон Парсонс зазначив, що в подібних атаках угруповання, ймовірно, орієнтується не на конкретні компанії, а на вразливості популярного корпоративного програмного забезпечення. Cl0p — російськомовне кіберзлочинне угруповання, яке спеціалізується на викраденні даних та вимаганні. Групу пов’язують із російськомовним кіберзлочинним середовищем. І Ми у Facebook, Instagram, X, Tik-Tok, YouTube.

Российские хакеры заявили о краже данных почти 50 компаний по всему миру. Среди них Philips, Shell, Fiserv и General Electric. Как пишет Reuters, Philips подтвердила попытку кибератаки на корпоративный сервер и заявила, что инцидент не затронул клиентские системы. Shell сообщила о возможном инциденте и начала расследование. Fiserv пока не обнаружила признаков компрометации данных клиентов, банковских и трансакционных систем. GE также проводит проверку. Reuters не смогло независимо подтвердить заявления хакеров о масштабах и характере украденных данных. По данным отраслевых специалистов, группировка Cl0p, заявившая о взломе, могла использовать уязвимости в программном обеспечении PTC Windchill и FlexPLM, которое применяется в инженерии и производстве. Компании начали получать уведомления от группировки в конце июля. Cl0p считается одной из самых опасных русскоязычных киберпреступных группировок, активность которой фиксируется по меньшей мере с начала 2019 года, пишет "Украинская правда". Группировка действует преимущественно с территории рф и стран постсоветского пространства, соблюдая негласное правило не совершать атаки на организации в пределах СНГ.

Пов’язане з рф хакерське угруповання Cl0p заявило про масштабну кібератаку на десятки компаній. Пов’язане з росією хакерське угруповання Cl0p заявило про викрадення внутрішніх даних майже 50 компаній по всьому світу. Серед них – енергетичний гігант Shell, виробник медичного обладнання Philips, а також General Electric і Fiserv. За даними Reuters, кіберзлочинці стверджують, що викрали близько 89 ГБ даних Shell та 13,5 ГБ інформації Philips. У випадку Shell йдеться нібито про проєктні креслення енергетичних об’єктів, фотографії промислових комплексів, технічні інспекційні звіти та матеріали планування. Щодо Philips хакери заявляють про викрадення схем, креслень і діаграм. Водночас Cl0p поки не оприлюднило зразків викрадених даних, тому незалежного підтвердження заявам угруповання немає. Shell та Philips підтвердили спроби несанкціонованого доступу до своїх систем і розпочали розслідування, але витік даних наразі не підтверджують. У Philips зазначили, що атаку вдалося локалізувати, а середовища клієнтів не постраждали. GE та Fiserv також повідомили про перевірки своїх систем. У Fiserv заявили, що поки не виявили доказів компрометації клієнтських, банківських, транзакційних чи персональних даних. За даними галузевих експертів, Cl0p може використовувати вразливості корпоративного програмного забезпечення PTC Windchill та FlexPLM. У такому разі хакери атакують не конкретні компанії, а масово експлуатують певну вразливість у поширених програмних продуктах. Cl0p відоме використання тактики «подвійного вимагання»: спочатку зловмисники викрадають дані, а потім погрожують їх оприлюдненням, вимагаючи викуп.

російські хакери атакували Philips, Shell, GE та ще десятки компаній. Та відріжте вже цим пітухам інтернет. Детальніше тут.

​​Хакери, яких пов’язують із РФ, заявили про злам 50 компаній. Хакерське угруповання Cl0p, яке ЗМІ пов’язують із Росією, заявило про викрадення інформації майже у 50 міжнародних компаній. Серед цих компаній - нідерландська Philips, британська Shell, американські Fiserv і General Electric. Перелічені компанії обережно прокоментували заяву хакерів. Так, у Philips заявили про "виявлення та локалізацію спроби кіберзагрози", запевнивши, що інцидент не зачепив клієнтськів. А представник Fiserv зазначив, що компанія обізнана про заяви зловмисників, але "всебічний аналіз" не виявив доказів компрометації даних клієнтів. Подробиці.

Пов’язане з росією хакерське угруповання Cl0p заявило про злам майже 50 компаній у світі, серед яких Shell, Philips, General Electric та Fiserv, — Reuters. За словами кіберзлочинців, вони викрали десятки гігабайтів внутрішніх даних, зокрема технічну документацію, креслення, фотографії промислових об’єктів і звіти про інспекції. Shell і Philips підтвердили спроби несанкціонованого доступу до своїх систем та повідомили про початок внутрішнього розслідування, але поки не підтвердили факт витоку даних. Cl0p вважають одним із найнебезпечніших російськомовних хакерських угруповань, відомим масштабними атаками через уразливості корпоративного програмного забезпечення.