4分钟阅读 来源：winhorse via Getty Images ShinyHunters 显然在上周攻破了竞争对手勒索软件团伙 Clop，这一事件可能对受害组织造成额外风险。ShinyHunters 是一个以财务动机为主的网络犯罪团伙，主要以数据盗窃和敲诈攻击而闻名。该团伙的身份变得越来越流动，研究人员观察到与 Scattered Spider 和 Lapsus$ 集体相关的网络犯罪分子之间的联系和合作。与此同时，Clop 是一个臭名昭著的勒索软件团伙，以大规模数据敲诈活动而闻名，尤其涉及零日漏洞。Clop 的参与者在 2023 年的大规模活动中利用了 Progress Software 的 MOVEit 文件传输软件中的零日漏洞，以及同年针对 Fortra GoAnywhere 漏洞的类似活动。
在周末，ShinyHunters 在 Clop 的暗网数据泄露网站上篡改了信息：“DOMAIN SEIZED BY SHINYHUNTERS。”正如 BleepingComputer 首先报道的，ShinyHunters 声称攻击始于周五晚上，当时利用了 Clop 泄露网站使用的 Grav CMS 中的未经身份验证的文件上传漏洞。
相关内容：网络犯罪分子在热门电影的种子中隐藏新恶意软件
ShinyHunters 与 Clop：网络犯罪争斗 ShinyHunters 声称它获得了 Clop 泄露网站服务器的完全访问权限，并窃取了源代码、Grav CMS 插件、系统日志、Onion 服务的私钥和其他数据。这些数据盗窃的声明尚未得到独立验证。攻击者继续在 Clop 的网站上留下信息，嘲弄这个勒索软件团伙并试图敲诈它。9 月 19 日，一条归因于 ShinyHunters 的信息要求以比特币支付一个未指明的八位数金额，并指示 Clop 联系一个 Onionmail 地址。9 月 20 日，攻击者在 Clop 的页面上写道：“我想要你从 EBS 活动中赚到的所有钱，加上更多的金额，并带利息，在我开始发布关于支付你款项的公司的信息之前，包括金额和比特币地址。”
提到的“EBS”可能指的是 Clop 针对受去年秋季关键 Oracle E-Business Suite (EBS) 零日漏洞 CVE-2025-61882 影响的客户的敲诈活动。网络犯罪团伙之间的公开争斗和攻击并不罕见；今年早些时候，两个新兴的勒索软件团伙 0APT 和 KryBit 相互攻击并泄露了内部数据。
受害者怎么办？ ShinyHunters 的努力似乎尚未导致任何支付，因为篡改信息中包含一条日期为今天的注释。“每 24 小时你未能与我们互动，要求就会增加。现在的要求包括向我公开发布的强制道歉，”最新的注释写道。
相关内容：Vectra AI 推出 Ascent 以帮助应对新一代 AI 驱动的攻击
然而，Dark Reading 确认，截至本文撰写时，Clop 的泄露网站已删除了篡改信息，并现在显示一条纯文本注释，可能来自 Clop 自身，声称 ShinyHunters 的电子邮件地址无法使用。一方面，网络犯罪团伙之间的争斗可以被视为积极的，因为正如 Malwarebytes 的 Pieter Arntz 在一篇博客中指出的那样，“好消息是，当他们互相攻击时，他们可能会减少攻击合法企业的时间。”另一方面，目前尚不清楚 ShinyHunters 是否获得了 Clop 受害者的任何信息。此时，ShinyHunters 尚未提供其拥有这些数据的证据。尽管如此，ShinyHunters 已经威胁要发布关于 allegedly 支付 Clop 的公司的信息，包括支付金额和比特币地址。如果 ShinyHunters 获得了与 Clop 受害者相关的额外信息，这些组织可能面临进一步的曝光甚至重新敲诈的风险。
AttackIQ 的威胁信息防御副总裁 Jon Baker 告诉 Dark Reading，目前尚无证据表明 ShinyHunters 实际上获得了 Clop 的受害者文件，但更大的观点是“被盗信息不会消失。”
相关内容：EY 调查发现自主 AI 实施速度超过监管
“[被盗数据] 存在于原始团伙、其附属机构和基础设施提供商运行的服务器上，每一个副本都是被盗、转售或曝光的另一个机会，”他说。“一家公司可能会花费数年时间对无法再找到或控制的数据负责。”同样，Keeper Security 的首席执行官兼联合创始人 Darren Guccione 表示，根本问题在于“即使你支付了赎金，也无法依赖罪犯遵守协议。”
“支付删除费用假设罪犯会销毁数据，但你是在与一个以欺骗和盗窃为商业模式的人进行谈判，”Guccione 说。“一旦数据离开组织的控制，就没有机制可以验证它是否被销毁，没有审计轨迹，如果承诺被打破就没有补救措施。”
目前尚不清楚 ShinyHunters 是否真的获得了 Clop 受害者的信息。然而，这场公开争斗表明了一个风险：一旦数据被外泄，组织可能仍需对现在存储在其无法保护、审计或甚至定位的基础设施上的信息负责。
关于作者 Dark Reading 高级新闻撰稿人 Alex 是一位屡获殊荣的作家、记者和播客主持人，现居波士顿。在青少年时期，他为独立游戏出版物撰写文章，后来于 2016 年毕业于埃默森学院，获得新闻学学士学位。他曾在 VentureFizz、Search Security、Nintendo World Report 等多家媒体上发表过文章。在 Dark Reading，他涵盖了各种网络安全主题，包括网络犯罪生态系统、开源安全以及 AI 与威胁行为者之间的交集。在业余时间，Alex 主持每周的任天堂播客“Talk Nintendo Podcast”，并从事个人写作项目，包括两部之前自费出版的科幻小说。他获得了众多奖项，包括 TechTarget。