LEGAL-RECORDS.US
clop bu qurumu 21 okt 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 21 okt 2026
- Hücum tarixi
- 21 okt 2026
Qrup haqqında
clop ilk elanını 13 mar 2020 tarixində verib və bu günə qədər 1.304 qurumu elan edib.
Cl0p kimi tanınan fidyə proqramı qrupu, əvvəllər CryptoMix adı ilə tanınan növün bir variantıdır. Bu variantın 2019-cu ildə fişinq kampaniyasında son yük kimi yayıldığını və tamamilə maliyyə məqsədli olduğunu, hücumların TA505 təhlükə aktyorları tərəfindən aparıldığını qeyd etmək lazımdır. O dövrdə zərərli aktyorlar 'Get2' adlı yükləyicini düşürən makro-aktiv sənədə yönləndirən fişinq e-poçtları göndərirdi. Sistemdə və ya infrastrukturda ilk dayaq nöqtəsini əldə etdikdən sonra aktyorlar fidyə proqramının yerləşdirilməsinə hazırlaşmaq üçün kəşfiyyat, yanal hərəkət və sızdırma texnikalarından istifadə etməyə başladı. Fidyə proqramının icrasından sonra Cl0p faylların sonuna '.clop' uzantısını və ya '.CIIp, .Cllp və .C_L_O_P' kimi digər uzantıları əlavə edir; şifrələmədən sonra fidyə qeydinin fərqli versiyaları da müşahidə olundu. Varianta görə fidyə mətn fayllarından hər hansı biri 'ClopReadMe.txt, README_README.txt, Cl0pReadMe.txt və READ_ME_!!!.TXT' kimi adlarla yaradıldı. Clop əməliyyatı son yükünü fişinqlə yaymaqdan əl çəkib qurbanların infrastrukturlarının istismarına və yoluxmasına səbəb olan zəifliklərdən istifadə edərək hücum başlatmağa keçdi.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.