Em dezembro, uma onda de ataques teve como alvo o aplicativo de compartilhamento de arquivos Accellion FTA usando uma vulnerabilidade de dia zero que permitia que invasores roubassem arquivos armazenados no servidor.
Desde então, o Clop ransomware tem extorquido essas vítimas , postando os dados roubados em seu site de vazamento de dados de ransomware.
Como os dispositivos Accellion FTA são servidores autônomos projetados para ficarem fora do perímetro de segurança de uma rede e acessíveis ao público, não houve relatos de ataques a esses dispositivos levando ao comprometimento dos sistemas internos.
Até hoje, as vítimas conhecidas extorquidas por Clop incluem Transport for NSW , Singtel , Bombadier , especialista em geodados Fugro, escritório de advocacia Jones Day, empresa de ciência e tecnologia Danaher e empresa de serviços técnicos ABS Group.
Ontem, a gangue de ransomware Clop postou capturas de tela de arquivos supostamente pertencentes à empresa de segurança cibernética Qualys. Os dados vazados incluem pedidos de compra, faturas, documentos fiscais e relatórios de digitalização.
Conforme relatado por Valery Marchive da LegMagIT e confirmado por BleepingComputer, a Qualys tinha um dispositivo Accellion FTA localizado em sua rede.
O dispositivo Accellion FTA estava localizado em fts-na.qualys.com e o endereço IP usado pelo servidor foi atribuído à Qualys. Desde então, a Qualys descomissionou o dispositivo FTA, com Shodan mostrando que ele estava ativo pela última vez em 18 de fevereiro de 2021.
Não se sabe se Clop enviou notas de resgate para Qualys em relação ao ataque, mas outras vítimas as receberam no passado, de acordo com um relatório da Mandiant .
Ainda não está claro se a gangue de ransomware Clop executou os ataques a dispositivos Accellion FTA ou está se associando a outro grupo para compartilhar os arquivos e extorquir as vítimas publicamente.
No passado, Clop enviou e-mails a jornalistas, incluindo BleepingComputer, sobre novas vítimas de FTA da Accellion postadas em seu site.
A BleepingComputer entrou em contato com a Qualys antes da publicação e está aguardando uma declaração oficial.
Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…
Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…
Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…
Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…
A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…
A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…