4 Minutae LegereFons: winhorse per Getty ImagesShinyHunters videtur rivalem ransomware coetum Clop hebdomade praeterita violasse, et incidentia ulteriores pericula ad victimarum organizationes in medio captas afferre potest.ShinyHunters est coetus cybercriminalis pecuniariae motivationis, qui praecipue notus est pro furto datorum et extorsionis impetibus. Identitas coetus facta est magis fluida, cum investigatores observationes coniunctionum et collaborationis cum cybercriminalibus ad Scattered Spider et Lapsus$ collectivae associatis observaverint.Clop, interea, est coetus ransomware infamis, qui maxime notus est pro amplis campanis extorsionis datorum, praesertim implicans vulnerabilitates zero-day. Actores Clop erant post magnam 2023 campaniam quae vulnerabilitatem zero-day in Progress Software's MOVEit software ad transferendum fasciculos explodit, necnon similem campaniam quae defectum Fortra GoAnywhere eiusdem anni petebat.
Per weekend, ShinyHunters Clop's Dark Web data leak site deformavit cum nuntio: "DOMINIUM OCCUPATUM A SHINYHUNTERS." Ut primum a BleepingComputer relatum est, ShinyHunters affirmavit impetum in nocte Veneris coepisse cum vulnerabilitatem non authentificatam in upload fasciculi in Grav CMS, quod a Clop's leak site adhibetur, explodit.
Relatum:Cybercriminales Novum Malware in Torrents pro Popularibus Pelliculis Abscondunt
ShinyHunters contra Clop: Cybercrime Controversia
ShinyHunters affirmavit se plenam accessum ad server Clop's leak site obtinuisse et codicem fontem, Grav CMS plug-ins, systematis log, claves privatas pro suo Onion servitio, et alia data furata esse. Illae assertiones furti datorum nondum independentiter verificatae sunt.
Aggressores perrexerunt ad relinquendas nuntios in Clop's site, ludentes coetum ransomware et conantes extorquere. Die 19 Septembris, nuntius ad ShinyHunters attributus postulavit incertum octo-figuratum solutionem in Bitcoin et Clop ad contactum ad Onionmail inscriptionem direxit.
Die 20 Septembris, aggressores scripserunt in pagina Clop, "Volo omnia pecunia quam ex EBS campania fecisti plus plusque ET CUM USURIS, antequam incipiam informationem de societatibus quae tibi solverunt, quantum, et ad quam inscriptionem Bitcoin."
Referentia ad "EBS" verisimiliter ad Clop's campaniam extorsionis quae clientes affectos a critica Oracle E-Business Suite (EBS) vulnerabilitate zero-day CVE-2025-61882 superiore autumno spectat. Publicae controversiae et impetuum inter coetus cybercriminales non sunt rara; hoc anno, duo emergentes coetus ransomware, 0APT et KryBit, se invicem hackaverunt et data interna divulgaverunt.
Quid de Victimis Ransomware?
Conatus ShinyHunters nondum videtur ad solutionem pervenisse, cum nuntius deformans notam hodiernam includeret. "Quotidie 24 horas si nobiscum non intersitis, postulata crescunt. Postulatum nunc includit excusationem obligatoriam mihi PUBLICE directam," legitur in recenti nota.
Relatum:Vectra AI Ascent Launches Ad Novam Aetatem Attactuum AI-Impulsorum Adiuvandam
Tamen, Dark Reading confirmavit, quod, ad hanc scripturam, Clop's leak site nuntium deformans removit et nunc notam textus simplicem ostendit, fortasse a Clop ipso, affirmans inscriptionem electronicam ShinyHunters non operari.
Ex una parte, controversiae inter cybercriminales videri possunt ut positiva, quia, ut Pieter Arntz ex Malwarebytes in blog scripto notavit, "Bonum nuntium est quod dum inter se petunt, minus tempus habent ad negotia legitima impugnanda."
Ex altera parte, incertum est an ShinyHunters ullam informationem de victimis Clop obtinuerit. Hoc tempore, ShinyHunters non praebuit probationem se hanc data in sua possessione habere. Id dicto, ShinyHunters iam minatus est informationem de societatibus quae Clop solvere dicuntur, inclusis quantitatibus solutionum et inscriptionibus Bitcoin publicare. Si ShinyHunters informationem additamentariam ad victimas Clop obtinuit, illae organizationes ulterius expositae aut etiam renovatae conatus extorsionis subire possent.
Jon Baker, praeses vice praesidens defensionis informatae minae apud AttackIQ, Dark Reading dicit non esse probationem adhuc quod ShinyHunters vere obtinuit files victimarum Clop, sed maior punctum est quod "data furata non secessit."
Relatum:EY Survey Invenit Autonomous AI Implementatio Celerius quam Vigilantia
"[Data furata] in servitoribus a coetu originali, eius affiliatis et eius praebitoribus infrastructurae curritur, et omnis copia est altera occasio furti, revenditionis aut expositionis," inquit. "Societas annos impendere potest pro data quam iam non invenire aut regere potest."
Similiter, Darren Guccione, CEO et cofundator apud Keeper Security, dixit fundamentale problema hoc esse quod "non potes confidere in criminibus ut pacta servent" etiam si ransome solvis.
"Solvendo pro deletione supponit criminem data destruere, sed cum aliquo negotiando es cuius ratio negotii est deceptionem et furtum," inquit Guccione. "Cum data ex potestate organizationis exit, nulla est machina ad verificandum quod destructum est, nulla vestigia auditum et nulla remedia si promissum frangitur."
Restat videre an ShinyHunters vere obtinuerit informationem de victimis Clop necne. Haec controversia publica tamen illustrat periculum quod incipit momento cum data exfiltratur: Organizatio potest manere responsalis pro informatione quae nunc in infrastructura servatur quam non potest securare, audire, aut etiam invenire.
De Auctore
Senior News Writer, Dark Reading
Alex est scriptor, diurnarius, et podcast moderator praemiorum, qui in Boston versatur. Postquam in publicationibus ludorum independentium scribendo se exercuit ut adolescens, ab Emerson College anno 2016 cum Baccalaureato Scientiae in diurnali exiit. Antea in VentureFizz, Search Security, Nintendo World Report, et alibi publicatus est.
Apud Dark Reading, varia argumenta cybersecurity tractat, inter ecosystema cybercriminalium, securitatem open source, et intersectionem inter AI et actores minas. In tempore suo libero, Alex hebdomadalem Nintendo podcast, "Talk Nintendo Podcast," moderatur et in personalibus scribendi propositis laborat, inter duas antea se publicatas fabulas scientificas.
Multa praemia accepit, inter quae TechTarg.