HENRYPRATT.COM

clop ilk ilanını 13 Mar 2020 tarihinde verdi ve bugüne kadar 1.304 kurumu ilan etti.

Cl0p olarak bilinen fidye yazılımı grubu, daha önce CryptoMix adıyla bilinen bir türün bir varyantıdır. Bu varyantın 2019'da bir kimlik avı kampanyasında son yük olarak dağıtıldığını ve tamamen finansal amaçlı olduğunu, saldırıların TA505 tehdit aktörlerince yürütüldüğünü belirtmek gerekir. O dönemde kötü niyetli aktörler, 'Get2' adlı bir yükleyiciyi düşüren makro etkin bir belgeye yönlendiren kimlik avı e-postaları gönderiyordu. Sistemde ya da altyapıda ilk dayanağı elde ettikten sonra aktörler, fidye yazılımının dağıtımına hazırlanmak için keşif, yanal hareket ve veri sızdırma teknikleri kullanmaya başladı. Fidye yazılımının çalıştırılmasının ardından Cl0p, dosyaların sonuna '.clop' uzantısını ya da '.CIIp, .Cllp ve .C_L_O_P' gibi başka uzantıları ekler; şifrelemeden sonra fidye notunun farklı sürümleri de gözlemlendi. Varyanta bağlı olarak fidye metin dosyalarından herhangi biri 'ClopReadMe.txt, README_README.txt, Cl0pReadMe.txt ve READ_ME_!!!.TXT' gibi adlarla oluşturuldu. Clop operasyonu, son yükünü kimlik avıyla dağıtmaktan vazgeçip kurbanların altyapılarının istismarına ve enfeksiyonuna yol açan zafiyetleri kullanarak saldırı başlatmaya geçti.