每周安(ān)全速遞³²⁵|Cl0p勒索軟件團夥即将公(gōng)開60多(duō)名(míng)遭受Cleo攻擊的受害者名(míng)單
發布時間:2025-01-03
閱讀次數: 1116 次
Cl0p勒索軟件團夥即将公(gōng)開60多(duō)名(míng)遭受Cleo攻擊的受害者名(míng)單Cl0p勒索軟件團夥聲稱通過企業軟件開發商(shāng)Cleo的文(wén)件傳輸産(chǎn)品漏洞攻擊了超過60家機構,并計劃在2024年12月30日公(gōng)布這些受害者的完整名(míng)單,除非受害者支付贖金。目前僅确認的受害者是供應鏈管理(lǐ)軟件公(gōng)司Blue Yonder。此次Cl0p勒索軟件團夥主要利用(yòng)了Cleo的Harmony、VLTrader和LexiCom工(gōng)具(jù)中(zhōng)的漏洞(CVE-2024-50623和CVE-2024-55956),其中(zhōng)CVE-2024-55956被用(yòng)于零日漏洞攻擊。Cleo已經發布版本5.8.0.24的更新(xīn)補丁以修複這些問題。值得注意的是,另一新(xīn)興勒索軟件組織Termite聲稱對Blue Yonder的攻擊負責,并被懷疑參與了Cleo攻擊。這引發了Cl0p與Termite之間可(kě)能(néng)存在聯系的推測。Cleo的漏洞自12月初起被廣泛利用(yòng),影響範圍可(kě)能(néng)擴展至其超過4000家客戶,進一步突出企業文(wén)件傳輸工(gōng)具(jù)安(ān)全的重要性
https://www.securityweek.com/cl0p-ransomware-group-to-name-over-60-victims-of-cleo-attack/聯邦執法部門近日逮捕了20歲的美軍士兵Cameron Wagenius,他(tā)涉嫌參與Snowflake客戶數據洩露及後續勒索案件。根據解密的兩項指控,他(tā)非法出售和轉移用(yòng)戶電(diàn)話記錄信息,且明知這些信息系通過欺詐手段獲取。Snowflake攻擊事件涉及約165家組織,竊取50億條通話與短信記錄,并通過勒索獲利36比特币(約340萬美元)。其中(zhōng)包括AT&T支付37萬美元贖金以銷毀1.1億客戶數據。犯罪團夥還通過不啓用(yòng)多(duō)因子認證的賬戶獲取訪問權限。據報道,Wagenius與同夥Connor Riley Moucka(網名(míng)"Judische")有(yǒu)密切關聯,而後者已被加拿(ná)大警方逮捕。此外,另一嫌犯John Binns因涉及2021年T-Mobile數據洩露案被土耳其警方拘留,美國(guó)正尋求引渡。
https://www.govinfosecurity.com/arrest-us-army-soldier-tied-to-att-verizon-extortion-a-27192NetWalker勒索軟件團夥第二名(míng)共犯被判20年監禁美國(guó)司法部在2021年通過國(guó)際合作(zuò)摧毀了NetWalker勒索軟件的服務(wù)器,并查明該組織擁有(yǒu)約100名(míng)東歐共犯,涉案贖金總計超過1.46億美元。第一名(míng)被捕的共犯是加拿(ná)大人Sebastian Vachon-Desjardins。他(tā)于2022年被捕,并因勒索約2760萬美元在2024年初被判20年監禁。此外,他(tā)還因在加拿(ná)大的多(duō)起攻擊面臨額外指控。第二名(míng)共犯Daniel Christian Hulea于2023年7月在羅馬尼亞被捕,同年被引渡至美國(guó)。他(tā)于2024年6月認罪,承認參與疫情期間針對美國(guó)醫(yī)療和教育機構的多(duō)次攻擊,勒索約1595比特币(約2150萬美元)。2024年底,他(tā)被判20年監禁,并被要求沒收非法所得、賠償約1499萬美元,以及協助調查其他(tā)NetWalker勒索軟件團夥成員。
https://www.hipaajournal.com/netwalker-ransomware-affiliate-sentenced/