Cl0p2
Cl0p TA505 Россия Linux ELF. inst.cc+rsv-box.com+support-mult.com C2. 62-символьный лук Tor. MOVEit CVE-2023-34362. Вмваре ESXi.
Профиль угрозы
Тип
Ransomware
Язык программированияC
C2 ПротоколHTTPS/Tor
Первое обнаружение2019
Цели
Küresel Kurumsal
Назначение / Возможности
- программа-вымогатель
C2 Серверы 3
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
inst.cc
|
443 | HTTPS | Активен | |
rsv-box.com
|
443 | HTTPS | INACTIVE | |
support-mult.com
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
Cl0p Linux ELF -- 6v4q5w7di74grj Tor Onion C2, inst.cc+rsv-box.com+support-mult.com | Kritik
Cl0p Linux ELF 1.25MB. 6v4q5w7di74grj2vtmikzgx2tnq5eagyg2cubpcnqrvvee2ijpmprzqd.onion Tor. inst.cc rsv-box.com support-mult.com.
Читать отчёт →