Clop, uma prolífica gangue de ransomware, recebeu o crédito por roubar dados de pelo menos 66 empresas por meio de exploração um bug nas ferramentas de transferência de arquivos corporativos mais usadas feito pela Cleo Software.
Na terça-feira, a gangue cibercriminosa listou em seu site de vazamento dark web os nomes parciais das empresas que invadiu, que o TechCrunch viu, mas que não responderam às comunicações da gangue. A gangue disse que planejava revelar em breve os nomes completos das empresas que invadiu, provavelmente em um esforço para extorquir as vítimas para que pagassem um resgate aos hackers para não revelarem seus arquivos roubados.
Este é o mais recente ataque massivo da gangue Clop nos últimos anos visando ferramentas de transferência de arquivos, usadas por empresas para compartilhar, muitas vezes, grandes conjuntos de dados confidenciais pela Internet. Nos anos anteriores, Clop recebeu o crédito por ataques direcionados a centenas de empresas que anteriormente dependiam de ferramentas semelhantes de transferência de arquivos, incluindo Aceleração, ir a qualquer lugare MOVEit.
