Em dezembro, uma onda de ataques teve como alvo o aplicativo de compartilhamento de arquivos Accellion FTA usando uma vulnerabilidade de dia zero que permitia que invasores roubassem arquivos armazenados no servidor.
Desde então, o Clop ransomware tem extorquido essas vítimas , postando os dados roubados em seu site de vazamento de dados de ransomware.
Como os dispositivos Accellion FTA são servidores autônomos projetados para ficarem fora do perímetro de segurança de uma rede e acessíveis ao público, não houve relatos de ataques a esses dispositivos levando ao comprometimento dos sistemas internos.
Até hoje, as vítimas conhecidas extorquidas por Clop incluem Transport for NSW , Singtel , Bombadier , especialista em geodados Fugro, escritório de advocacia Jones Day, empresa de ciência e tecnologia Danaher e empresa de serviços técnicos ABS Group.
Ontem, a gangue de ransomware Clop postou capturas de tela de arquivos supostamente pertencentes à empresa de segurança cibernética Qualys. Os dados vazados incluem pedidos de compra, faturas, documentos fiscais e relatórios de digitalização.
Conforme relatado por Valery Marchive da LegMagIT e confirmado por BleepingComputer, a Qualys tinha um dispositivo Accellion FTA localizado em sua rede.
O dispositivo Accellion FTA estava localizado em fts-na.qualys.com e o endereço IP usado pelo servidor foi atribuído à Qualys. Desde então, a Qualys descomissionou o dispositivo FTA, com Shodan mostrando que ele estava ativo pela última vez em 18 de fevereiro de 2021.
Não se sabe se Clop enviou notas de resgate para Qualys em relação ao ataque, mas outras vítimas as receberam no passado, de acordo com um relatório da Mandiant .
Ainda não está claro se a gangue de ransomware Clop executou os ataques a dispositivos Accellion FTA ou está se associando a outro grupo para compartilhar os arquivos e extorquir as vítimas publicamente.
No passado, Clop enviou e-mails a jornalistas, incluindo BleepingComputer, sobre novas vítimas de FTA da Accellion postadas em seu site.
A BleepingComputer entrou em contato com a Qualys antes da publicação e está aguardando uma declaração oficial.
Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…
Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…
Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…
Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…
Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…
Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…