Clop
Cl0p (Clop) — это семейство программ-вымогателей FIN11, действующее с 2019 года. Источник: GOZi. Массовая кража данных с помощью уязвимостей MOVEit/GoAnywhere. Быстрое шифрование RSA-1024 + AES + IOCP.
Профиль угрозы
Тип
Ransomware
Язык программированияC/C++
C2 ПротоколEmail
Первое обнаружение2019
Цели
Kuresel — Kurumsal, Saglik, Finans
Назначение / Возможности
- Шифрование файлов
- утечка данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Cl0p Ransomware -- 336KB, RSA Public Key Gomulu, IOCP Hizli Sifreleme, CreateMutexA | Kritik
Cl0p 336KB. RSA public key gomulu. IOCP ile hizli dosya sifreleme. CreateMutexA.
Читать отчёт →Cl0p Ransomware — 50+ Servis Kill, Veeam/Acronis/Sophos/McAfee/SQL Imha Listesi, vssadmin Shadow Delete | Kritik
Cl0p fidye yazilimi — 50+ enterprise servis kill komutu, Veeam/Acronis/Sophos/McAfee/MySQL/MSSQL imha, vssadmin shadow delete.
Читать отчёт →